節點

ChainCatcher 消息，韓國區塊鏈產業協會（KBIPA）已正式向韓國金融委員會提交代幣化證券相關法令修訂案意見書，提出 9 項主要修改建議和 10 項技術性修正意見，並額外提出 6 項供未來修法參考的建議，包括：擴大分佈式帳本參與主體範圍，允許符合條件的第三方技術企業運營驗證、共識及查詢節點，同時將證券信息的記載權限和帳本管理責任繼續保留在現有參與機構手中。此外，韓國區塊鏈產業協會建議允許韓國央行等結算資產發行及清算機構在必要範圍內參與節點運營，為未來實現證券與資金同步交割（DvP）預留空間。同時，需明確分佈式帳本運營標準變更程序，若現有帳本不再符合監管要求，應允許代幣化證券先遷移至其他合規帳本，而非直接轉換為普通電子證券。

ChainCatcher 消息，Solana 生態 MEV 基礎設施項目 Jito 公布其 BAM 的首批外部節點運營商，分別為 Triton One、Bitwise 與 SOL Strategies。三家機構已啟動測試網接入流程，面向所有主網驗證者的 BAM 接入預計將於 2027 年第一季度初開放。

ChainCatcher 消息，Principia Research 披露，elizaOS 創始人 Shaw 正在 GitHub 上對 Hyperliquid 的封閉節點進行逆向工程，項目啟動 6 天已有 46 名貢獻者參與，目前 96 道驗證關卡尚未通過任何一道。與此同時，Hyperliquid 公開 API 數據顯示，其網絡共有 27 個活躍驗證者，其中 5 個基金會節點掌握 47.4%的質押份額，前三大驗證者合計占比達 36%，超過三分之一，該數據也引發了外界對 Hyperliquid 網絡去中心化程度的討論。

ChainCatcher 消息，THORChain 聯合創始人 Chad Barraford 發文表示，THORNode 營運商掌握的信息均已公開，且可以實時獲取，因此執法部門無需通過傳票調取相關信息。他認為，這對調查而言是最理想的情況。此前，FBI、美國特勤局（USSS）及美國國稅局刑事調查部門（IRS-CI）呼籲 THORNode 營運商、RPC 節點營運商、即時兌換平台及 DeFi 服務商等，攔截與朝鮮 TraderTraitor 攻擊者相關地址發生的交易，以及由這些地址衍生的資金流動。此次請求涉及 Binance 超 60 億美元資產被盜事件。

ChainCatcher 消息，印度證書頒發機構 eMudhra 的加密安全漏洞波及以太坊客戶端 Teku 和 Besu。研究人員發現，eMudhra 旗下 8 個中間證書頒發機構的私鑰因隨機性不足而可能被推算，攻擊者由此可能偽造證書，並誘騙未修復的軟體信任惡意服務。Teku 已發布 26.1.3 版本，Besu 已發布 26.1.2 版本，均在 Docker 鏡像中移除了對相關證書的信任。若攻擊者實施中間人攻擊，可能誘騙部分驗證者將區塊手續費獎勵發送至攻擊者地址；在使用外部簽名器的特定配置下，風險可能更高。Teku 團隊表示，預設配置的以太坊主網 Teku 節點不受影響，無需採取行動，目前尚無漏洞遭利用的報告。對於直接在主機上運行 Teku 或 Besu、未使用 Docker 的運營者，僅更新客戶端可能不夠，還需手動更新 Java 及其受信任證書列表。仍在使用已停止維護的 Java 26 的運營者，則需要遷移至 Java 25。

ChainCatcher 消息，Bitcoin Core 發現 3 個新漏洞，其中一項漏洞可使攻擊者遠程導致節點崩潰。該漏洞可通過耗盡記憶體影響運行 Windows、macOS 或 BSD 的節點，Linux 節點不受此攻擊影響。另一項漏洞可逐步耗盡節點記憶體，第三項則可能損壞區塊鏈撤銷數據。

ChainCatcher 消息，10 月 22 日，波場 TRON 正式發布 GreatVoyage-v4.8.2.4（Empedocles）版本。本次更新重點提升少數特殊場景下操作執行的一致性與穩定性，並進一步優化邊緣場景中智能合約存儲及元數據處理邏輯，有助於增強節點在複雜運行環境下的執行可靠性和網絡整體穩定性。本次版本為強制升級，波場 TRON 提醒相關節點需儘快完成更新，以避免影響區塊同步。具體版本變更及升級方式可參考官方版本發布說明與部署文檔。

ChainCatcher 消息，加密市場分析師 Murphy 發文表示，BTC 在 8.3 萬美元附近已積累約 92.1 萬枚籌碼，正接近 100 萬枚大關。上一次出現類似規模是在今年 8 月 3 日，當時該價位籌碼達到約 105 萬枚。針對其中可能包含的 Coinbase 歷史整理錢包籌碼，Murphy 表示，約 55 萬枚 BTC 與一年前的 Coinbase 錢包整理有關，但目前實際仍有多少頭寸留存尚不明確，按其估算可能僅剩 10 萬至 20 萬枚，因此暫時可以忽略這一因素。BTC 進入 8.3 萬美元下方的首個籌碼缺口區。由於此前價格經過該區域時換手不充分，價格再次回到這一区間後產生吸引效應，並推動籌碼重新換手、填補缺口。BTC 向下嘗試時遭遇阻力，隨後可能再次向上尋找阻力較小的方向。8.3 萬美元也是當前多空博弈的重要焦點，任何一方取得優勢，都可能推動市場形成新的趨勢。

ChainCatcher 消息，由麻省理工學院教授 Muriel Médard 領導的網路初創公司 Optimum 宣布，其區塊傳播軟體 mump2p 已在以太坊主網正式上線。以太坊流動性質押協議 ether.fi 已將 mump2p 列為旗下全部 12 家節點運營商的強制要求，此前該軟體對其運營商僅為可選項。Optimum 表示，目前共有 16 家節點運營商在生產環境中運行 mump2p，合計管理約 2.2 萬個驗證者密鑰與超過 140 萬枚質押 ETH，占以太坊全部質押量 3% 以上。合作方包括 Blockdaemon、Everstake、P2P.org、Stakefish 與 Bitcoin Suisse。該軟體以側車網關形式運行，不替代以太坊默認的 GossipSub，而是疊加於 libp2p 之上，並使用隨機線性網路編碼技術。Optimum 稱，區塊到達速度較 GossipSub 快 2.42 倍，到達時間方差降低約 7.88 倍。ether.fi 聯合創始人兼首席增長官 Rok Kopp 表示，除非确信某項新基礎設施能夠提升質押者與網路的整體水平，否則不會要求整個驗證者集合採用。Médard 稱，傳統金融機構為縮短毫秒級執行時間投入數十億美元，因為速度即金錢。Optimum 於 2025 年 6 月啟動私有測試網，此前完成由 1kx 領投的 1100 萬美元種子輪融資，並計劃在以太坊之後將協議拓展至其他高吞吐量區塊鏈。

ChainCatcher 消息，10 月 6 日晚，HTX DAO 大使 Molly 在新加坡舉行的 HTX DAO「未來之夜」活動上表示，HTX DAO 正圍繞生態機制、社區建設與鏈上生態三個方向持續投入，透過持續優化代幣經濟機制、拓展生態應用場景及按照既定機制推進相關生態舉措，為生態長期發展夯實基礎。社區建設方面，Molly 透露，HTX DAO 計劃於第四季度推進區域社區節點建設，支持社區成員組織活動、參與交流及社區文化共建。目前，自發參與社區建設的活躍志願者已接近 200 人，未來計劃進一步擴大社區參與規模。鏈上生態方面，HTX DAO 透過黑客松等方式吸引全球高校開發者參與，多個項目正處於進一步孵化或推進階段，並探索與 $HTX 生態應用場景的結合。Molly 強調，生態建設需要長期投入，HTX DAO 將持續完善基礎設施、培育活躍社區並推動生態應用落地。她同時表示，作為 HTX DAO 生態參與方之一，火幣 HTX 也在持續優化用戶體驗，包括優化提幣費用、收集用戶反饋及改善 App 使用體驗等，以更好地響應用戶需求及市場變化。

ChainCatcher 消息，据 Bitcoin News 監測，Core Lightning 表示，攻擊者正針對仍運行 26.06.7 及更早版本的節點。9 月 22 日發布的 26.06.8 補丁修復了可能危及資金的通道關閉問題，以及導致崩潰和內存耗尽的漏洞。該項目尚未披露攻擊者使用的漏洞名稱，也未報告資金被盜情況。尚未升級的節點運營者正成為攻擊目標。

ChainCatcher 消息，隱私幣專案 Zcash 官方發文稱，Zcash 現已擁有兩套獨立的全節點實現，並執行相同規則，分別為 Zebra 與 Zakura。Zcash 同時提出問題：第二個客戶端是否真正改變網路的去中心化程度，還是算力仍是唯一關鍵因素。Zebra 是 Zcash 基金會支持的 Rust 全節點實現，Zakura 為另一套獨立全節點客戶端。

ChainCatcher 消息，据官方消息，波場 TRON 正式發布 GreatVoyage-v4.8.2.3（Anaxagoras）版本。新版本重點改進智能合約存儲訪問機制，提升 BN128 pairing 運算性能，並優化節點生成 JSON 數據的解析流程，進一步增強節點運行效率與穩定性。本次版本為強制升級，波場 TRON 提醒節點運營方儘快完成更新，以避免影響區塊同步。升級完成後，相關節點可及時反饋部署情況，以便社區持續跟蹤全網升級進度。具體版本變更、GPG 簽名驗證及部署方式可參考官方版本發布說明與升級部署文檔。

ChainCatcher 消息，開源比特幣閃電網路節點軟體 Core Lightning 團隊發出緊急提醒，稱有報告顯示攻擊者正在針對尚未安裝補丁的節點發動攻擊，因而督促仍在運行舊版本的運營者立刻升級。該團隊表示："緊急安全更新：如果你使用的版本為 26.06.7 或更早，請儘快升級到最新的發行版。"在這之前，Core Lightning 已於 9 月 16 日開始排查一項可能影響其實驗性功能、進而波及用戶資金的潛在問題，並在大約六天之後推出了 26.06.8 版本。這次更新除了修復若干缺陷之外，也為經由多方負責任上報的安全漏洞提供了補丁，發布說明中點名感謝 Bitcoin Red Team 及其他 12 位個人與組織，同時向匿名報告者致意。依照變更日誌，本輪修復涵蓋可能導致發送方節點崩潰的故障、足以耗盡 REST 介面內存的請求，以及會在關閉支付通道時令用戶資金遭遇罰沒損失的一項漏洞。為了給運營者留出充足的升級窗口，防止攻擊者趁機進行逆向研究與利用，該版本有意隱去了部分測試內容。而在今年 8 月，該項目還在審閱了大量由人工智慧生成的通用漏洞披露報告後啟動了協同修復流程，並於兩天後發布 26.06.7 版本，用來封堵經過確認的漏洞。

ChainCatcher 消息，MetaMask 就此前披露的部分基礎設施安全事件發布跟進說明，表示團隊正持續開展調查與處置。MetaMask 稱，為保障用戶安全，已與相關合作夥伴協同採取預防措施，目前正退出其非託管質押業務中受影響的驗證者節點。根據截至目前的調查結果，沒有跡象表明 MetaMask 錢包或客戶資金受到影響。今晨，MetaMask 的非託管質押業務部分基礎設施遇安全事件。作為預防措施，其在 Lido 上運營的驗證器已開始退出。

ChainCatcher 消息，ether.fi 官方在 X 平台發文表示，其了解到之前發生了一起與以太坊節點操作員相關的安全事件。WEETH 沒有任何風險暴露，因此不會受到任何影響。所有資金都是安全的。Metamask 於今日早些時候發文表示，正在處理一項影響 Metamask 部分基礎設施的安全事件。目前尚未發現對 MetaMask 錢包有任何直接的威脅。作為預防措施，Metamask 正在與客戶、合作夥伴以及安全顧問合作，主動撤離那些受到影響的驗證器，以維護 Metamask 的非托管質押業務的安全。

ChainCatcher 消息，Ethena 創始人 Guy Young 在社交媒體上發文表示，其已知悉目前「涉及某以太坊節點運營商的安全事件」相關情況。USDe 的支持資產目前不包含對 stETH 或任何其他流動性質押代幣的任何直接敞口。預計不會對 Ethena 造成影響。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，現在同步一個以太坊節點最快只需半天，在激進設定下佔用磁碟空間可低於 0.5 TB。EIP-4444 以及客戶端團隊對快照同步的優化大幅改善了同步情況。Glamsterdam 將進一步改善節點同步，例如 Nimbus 的新同步協議將採用相關改進。

ChainCatcher 消息，据 Axios 網站，美國總統特朗普表示，伊朗戰爭正接近關鍵節點，他需要決定是否恢復大規模軍事行動，以推動衝突結束。

ChainCatcher 消息，Bitcoin Core 32 已於本週進入候選測試階段，開發者目標在 10 月 10 日發布正式版本。該更新主要面向節點運營者與開發者，可加快區塊校驗速度，並調整錢包處理支付的方式。根據草案發布說明，更新通過並行讀取資料庫資訊來加快區塊校驗，但不會改變比特幣出塊速度。四個錢包命令將默認採用更新格式來交換部分簽名交易，應用仍可請求舊版本。安全修復方面，更新阻止了惡意構造的錢包名稱在節點電腦上觸發命令，該漏洞影響非 Windows 系統；另一補丁修復了新 HTTP 伺服器過度佔用記憶體的問題。貢獻者 Matthew Zipkin 在補丁提案中描述了"記憶體耗盡場景"，他是在使用 AI 模型 Kimi K3 審計 Bitcoin Core 新 HTTP 伺服器時發現該漏洞的。GitHub 用戶 jeanpablojp 在審查中發現未認證請求也可能導致記憶體增長，補丁修訂後，16 個未認證連接在 90 秒內僅造成約 3 MB 記憶體增長，而此前為 3.2 GB。該補丁已於 9 月 5 日合併。