挖掘

ChainCatcher 消息，比特幣核心開發者 Antoine Poinsot 在比特幣開發郵件列表中宣布調整安全漏洞披露政策。他表示，過去漏洞通常被長期保密，以便用戶在細節公開前完成升級，但這也導致修復無法回移植到舊版本，用戶需等待下一個大版本發布。Poinsot 指出，大語言模型使部分漏洞極易被重新發現，繼續延遲修復所能提供的保護已十分有限。根據新政策，被判定為"易於發現"的漏洞將儘快在所有受維護的主版本中修復，並同步發布安全公告。該分類適用於僅需極少努力即可發現的漏洞，例如通過簡單的 LLM 提示詞。其他漏洞仍按嚴重程度遵循披露時間表：低嚴重性漏洞在包含修復的大版本發布兩週後披露；中高嚴重性漏洞則在最後一個受影響版本達到生命周期終止（通常為修復在新大版本發布一年後）兩週後披露。關鍵漏洞不在標準政策範圍內，可能需要臨時程序處理。比特幣生態安全研究者 Luke de Wolf 表示，他過去不認同 Poinsot 的安全策略，但認為此次更新是好的調整。今年 8 月，志願性質的 Bitcoin Red Team 在 390 個項目中報告了近 5000 個潛在問題，當時僅約五分之一得到複現。同月，Core Lightning 開發者在收到多份 AI 生成的漏洞報告後，敦促運營者升級或將節點下線，並保留技術細節兩週。

ChainCatcher 消息，以太坊基金會（Ethereum Foundation）發布協議安全研究員（Protocol Security Researcher）招聘信息，隸屬協議安全團隊，負責在執行層、共識層、網絡層、規範及客戶端實現等環節識別安全漏洞，工作內容涵蓋 AI 輔助安全研究與自動化漏洞挖掘、硬分叉審查、模糊測試工具構建、協議變更人工審計及協調漏洞披露等。該團隊要求候選人具備以太坊協議深度經驗，優先考慮已活躍參與協議開發、熟悉執行層或共識層規範的工程師，常用編程語言包括 Go、Rust、Java、C#、Nim 及 Python，遠程辦公，面向歐洲及全球候選人開放。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合約漏洞攻擊頻發，特別是部署多年歷史悠久的老合約正成為攻擊者重點目標，攻擊者正利用 AI 技術快速發現並利用這些漏洞。近期典型事件包括：6月9日，部署於7年前的Token of Power（TOP）合約在以太坊上被攻擊，損失約150萬美元；5月25日，部署3年的WUSD.fi合約遭攻擊，損失約20萬美元；6月14日與6月18日，Aztec Network連續兩次因2年前部署的老合約被攻擊，總損失超過400萬美元。GoPlus Security 認為，傳統審計方式難以有效覆蓋歷史遺留合約，採用基於 AI 的持續審計（Always-on Audit）服務可能是當前最有效的解決方案，能夠在短時間內對老合約進行安全檢查，在可靠性和成本之間取得平衡。

ChainCatcher 消息，据官方社媒消息，由 HTX DAO、B.AI 主辦，TinTinLand、OpenCity 聯合主辦的 HTX Genesis 黑客松已進入 1 天倒計時。活動匯聚行業 VC、Builder 及頂級生態項目負責人。在 HTX Genesis 黑客松中脫穎而出的優質項目，將獲得 TRON、HTX 與 B.AI 的持續算力支持、技術生態對接、聯合推廣及深度合作。火幣 HTX 全球顧問孫宇晨、HTX DAO 大使 Molly 將在開幕式發表主題分享。其中，孫宇晨將圍繞 AI × Web3 融合趨勢，分享對行業未來發展方向的最新判斷；Molly 將解讀 HTX 與 HTX DAO 的生態進展與協同路徑。

ChainCatcher 消息，据 Onchain Lens 監測，某個人礦工挖掘比特幣區塊獲得 3.151 枚 BTC，價值約 33 萬美元。

ChainCatcher 消息，据 Decrypt 報導，英國上訴法院駁回了一名威爾士男子挖掘垃圾填埋場的請求，他認為他的硬碟十多年前被丟棄在垃圾填埋場，裡面存放著價值 6.76 億美元的比特幣。據悉，這位軟體工程師在 2009 年開採了丟失的比特幣，於2013 年該男子的前合夥人將硬碟扔掉，硬碟裡有 8,000 枚比特幣的密鑰。隨後他發起了一場漫長的法律鬥爭，以獲得進入垃圾填埋場尋找存找比特幣硬碟的權利。

ChainCatcher 消息，据官方社媒消息，火幣 HTX 將於今日 20 時舉辦"把散戶當提款機？從阿根廷總統 $LIBRA 看加密市場信任危機與未來機遇"主題直播。屆時，MEJ 毛毛姐、Zpp.Eth、0xCloud、HarryChien、527 等加密 KOL 將出席，共同復盤阿根廷總統發幣過程，探討如何在"名人發幣"危機中挖掘潛在投資機會。本次直播將通過火幣直播、火幣 HTX 推特 Space 同步進行，更有海量空投，敬請期待。

ChainCatcher 消息，BNB Chain 今日宣布推出 AI 代理（AI Agent)競賽，旨在鼓勵創新並挖掘具有潛力的 AI 去中心化應用。該競賽旨在鼓勵 AI 領域的創新與發展，與 BNB Chain AI First 的發展方向相契合。此次競賽活動共為 8 輪，在每輪比賽中，將根據特定標準挑選表現最佳的 AI 代理，包括市值排名、市值增長、社區成員影響力和社區參與度等。BNB Chain 基金會每輪將會用 BNB 購買價值 10,000 美元的獲勝 AI 項目代幣，並透過空投分發給 1,000 名持有這些代幣的用戶。競賽詳情比賽時間：2025 年 2 月 11 日至 2025 年 4 月 7 日，比賽分多輪進行。參賽資格：所有在 BNB Chain 上部署的 AI 代理，排行榜將每日更新以追蹤進度。獲勝者福利：參與即將推出的 AI 快速通道計劃的資格、市場曝光機會以及市場推廣支持。實時排行榜：排行榜將於 2025 年 2 月 6 日上線，提供所有參賽者的關鍵表現數據。

ChainCatcher 消息，國家網絡與信息安全信息通報中心發現一批境外惡意網址和惡意 IP，境外黑客組織利用這些網址和 IP 持續對中國和其他國家發起網絡攻擊，這些惡意網址和 IP 都與特定木馬程序或木馬程序控制端密切關聯，其中某惡意地址關聯到 Nanocore 病毒家族樣本，能夠擴展實現各種惡意功能，比如挖掘加密貨幣，勒索軟件攻擊等。

ChainCatcher 消息，波卡中文社區 PolkaWorld 於 X 發文表示，PolkaWorld 在上半年作為 DV 期間反對了大部分的所謂提高波卡曝光度的提案。波卡當前並不缺乏所謂的廣告曝光度，不應該把錢花在沒有任何轉化的廣告曝光上，任何廣告和曝光都應該基於產品進行，不然就是無效的曝光，無效的花費。當前，波卡社區最需要的是：1.給那些已經建立很棒的產品的團隊賦能，給他們流動性激勵，吸引用戶來使用這些很棒的產品；2.不斷的培養和挖掘新的團隊、新的產品、新的應用；3.只有一個用戶友好的獨角獸應用出來，才能吸引大量的用戶來到波卡生態，並留在波卡生態。