閃電

ChainCatcher 消息，据慢雾監測，Float Protocol 遭閃電貸攻擊，損失約 2.8 萬美元（10.71 枚 ETH）。攻擊者通過閃電貸操縱 Uniswap V3 現貨價格（slot0），導致 Hypervisor 合約中 LP 份額定價錯誤，相關關鍵函數缺乏 TWAP/ 預言機校驗及滑點保護機制。攻擊者通過在 V3 資金池中進行大額交易扭曲 currentTick（）與 getTotalAmounts（）數值，隨後反復存入和提取被拉高的份額價值以套利。

ChainCatcher 消息，据 CoinDesk 報導，比特幣閃電網絡支付軟體 Core Lightning（CLN）的開發者向節點運營商發布緊急警告，此前團隊收到大量人工智慧生成的安全報告，其中揭示出若干真實存在的漏洞。開發團隊建議運營商不要直接關閉機器電源，而應以「--offline」模式重啟軟體，使其停止與其他閃電網絡節點通信，但仍保持運行狀態，以便持續監控比特幣區塊鏈、保護支付通道中的資金安全。Core Lightning 團隊自 8 月初起開始收到大量人工智慧生成的漏洞報告，其中部分被證實確實有效，開發人員將在兩週內對細節保密以完成修復程序開發，並計劃先發布經簽名的補丁版本供運營商驗證來源，源代碼及漏洞細節將在保密期結束後公開。這是本月第二起與人工智慧相關的閃電網絡安全事件，此前 8 月初 BTCPay Server 曾因漏洞導致部分閃電網絡節點憑證洩露、資金被盜。此外，由 16 名開發者組成的"Bitcoin Red Team"7 月底曾利用人工智慧模型掃描 390 個比特幣代碼庫，發現近 5000 個問題，其中 85 個被評為嚴重級別。

ChainCatcher 消息，慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並透過偽造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條偽裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉帳，但實際上並未發生任何 USDC 銷毀操作。隨後，Circle 按照正常流程為該完整消息生成了有效驗證證明（attestation）。約 24 天後，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前偽造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認為真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者透過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與偽造金額匹配，並利用內部信用記錄調用轉帳函數，最終轉出約 99.9 萬 USDC（扣除 0.1% 手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到帳。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方為 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記帳。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，經過兩週使用前沿 AI 掃描幾乎整個比特幣開源生態的漏洞，Bitcoin Red Team 成員 @callebtc 表示，"容易發現的漏洞已經處理完畢"，維護者正在驗證"大量"嚴重及高危漏洞。@callebtc 表示，主要發現包括：數十年積累的開源技術債務，正與能夠以人類研究人員無法達到的速度和規模發現漏洞的 AI 能力同時暴露；Lightning 似乎尤其容易受到影響，其複雜性意味著其安全狀況"比平均水平更差"；在得到證實安全之前，未維護的比特幣項目或應被視為存在漏洞。數月前就開始構建 AI 安全和審計流程的項目，與那些等待至今的項目相比，目前處於完全不同的位置。Bitcoin Red Team 現已完成對幾乎整個比特幣開源生態的基礎掃描。容易發現的漏洞已基本處理完畢，但隨著 AI 能力提升，外部紅隊測試可能需要無限期持續。儘管發現並報告了"大量"真實的嚴重及高危漏洞，@callebtc 認為這一過程最終將使比特幣更強大。同樣的 AI 安全審查很快也將擴展至遠超比特幣的領域。

ChainCatcher 消息，据 Cointelegraph 報導，BTCPay 伺服器已暫時限制對運行 Lightning Network Daemon (LND) 軟體的 Lightning Network 節點的公共遠程連接，此前攻擊者利用一個嚴重漏洞獲取了憑證並轉移了資金。BTCPay 表示，此限制可防止 Zeus 等外部錢包通過 BTCPay 伺服器域名進行連接。BTCPay 表示，Lightning 支付可以繼續進行，並計劃在認為安全時恢復遠程訪問選項。

ChainCatcher 消息，据 Chainalysis 監測，昨日 Hexagate 檢測到 LpdFi 協議遭攻擊，損失約 70 萬美元。攻擊者借入約 4,400 萬美元閃電貸，在 DEX 上將 LPD 代幣價格人為拉高 71 倍，隨後用僅約 200 萬美元價值的代幣在協議中偽造了約 1.4 億美元的存款。一秒鐘後（剛好跨過協議的每日利息結算邊界），攻擊者領取了該誇大倉位一整天的利息，觸發協議清算其全部流動性池並支付被盜資金。攻擊者償還所有貸款後獲利約 70 萬美元，並立即通過 Relay 和 TornadoCash 轉移資金。

ChainCatcher 消息，据 BBX 資料，昨日全球上市企業在加密資產調倉與業務支付應用上披露了最新真實公告，核心動態如下：Hyperscale Data 變現 100 枚 BTC 建設 AI 資料中心： 美股上市公司 Hyperscale Data, Inc. ( NYSE American : $ GPUS ) 宣布出售 100 枚比特幣，用於資助其位於密歇根州的 AI 資料中心建設。公司 CEO William Horne 表示，此舉系"將一項資產負債表資產轉換為另一項"，並明確澄清公司對比特幣的底層信念沒有改變。Quantum Solutions 出售 1,000 枚 ETH 注入 AIDC 業務： 日本上市公司 Quantum Solutions 宣布其合併子公司 GPT Pals Studio Limited （ GPT ）以 190 萬美元（約合 3.11 億日元）的價格出售了 1,000 枚 ETH。出售所得資金將全部投入人工智慧基礎設施（ AIDC ）及資料中心業務的擴張。Vida Global 通過閃電網路無感接入比特幣發薪： 紐約證券交易所美國板上市公司 Vida Global ( NYSE American : $ VIDA ) 宣布採用 Voltage Credit，通過閃電網路以比特幣向其全球團隊成員發放薪酬。該機制利用循環信用額度即時發放比特幣，並於每月末像處理標準供應商發票一樣以美元償還餘額，使公司在無需直接持有比特幣錢包或在資產負債表上體現加密資產的前提下，完成了加密薪酬結算通道的鋪設。

ChainCatcher 消息，据 The Defiant 報導，Lightning 網路開發工具背後的公司 Lightning Labs 於週三上線了 L402 協議的專屬網站，將該協議定位為 AI 智能體以比特幣付款的通道。該公司稱，借助 L402，智能體能夠以比特幣付款並原生完成身份驗證，無需帳戶、中介或人工參與，並將 L402 描述為 Lightning 上機器對機器商業的協議。據其披露，此次新增的是網站而非協議本身。L402 即 Lightning HTTP 402 協議，此前已存在於 Lightning Labs 的技術棧中，其標準實現 Aperture 目前已被非托管兌換服務 Lightning Loop 使用。該機制復用了 HTTP 的 402 狀態碼，客戶端請求受限介面時伺服器返回 402 及包含代幣與 Lightning 發票的驗證頭，客戶端付款後憑代幣與支付原像訪問介面，伺服器無需查詢支付資料庫即可完成驗證。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，預測市場平台 Polymarket 宣布支持通過比特幣閃電網絡進行即時、自托管充值，底層由 Spark 協議提供支持。相較此前需等待 3 至 6 個區塊確認、耗時約 10 至 60 分鐘的鏈上充值方式，新方案可實現秒級到賬，並降低充值門檻和交易成本。據介紹，Spark 可在交易廣播時完成雙花風險、手續費及 Replace-by-Fee（RBF）等檢查，實現"零確認"入賬，同時支持鏈上、閃電網絡及穩定幣支付通道，無需平台自行運營閃電網絡節點。Polymarket 表示，此舉將進一步提升比特幣用戶的資金使用效率，增強與競爭對手 Kalshi 的競爭力。

ChainCatcher 消息，彭博分析師 James Seyffart 在 X 平台表示，2 倍槓桿 Cerebras Systems ETF（代碼：CBRG）已經正式上市交易，而其基礎標的 CBRS 在前一日午後才開始交易，意味著兩者之間僅間隔數小時即完成槓桿 ETF 推出，創下極快產品上線節奏。這種"快速跟隨式"ETF 發行模式正在加速形成，未來圍繞 SpaceX、Anthropic、OpenAI 等非上市或高熱度資產的槓桿 ETF 也可能出現類似快速複製發行路徑，反映出 ETF 市場在新資產敞口上的產品化速度顯著提升。

ChainCatcher 消息，彭博社分析師 James Seyffart 在 X 平台表示，2 倍槓桿 Cerebras Systems ETF（代碼：CBRG）已經正式上市交易，而其基礎標的 CBRS 在前一日午後才開始交易，意味著兩者之間僅間隔數小時即完成槓桿 ETF 推出，創下極快產品上線節奏。這種"快速跟隨式"ETF 發行模式正在加速形成，未來圍繞 SpaceX、Anthropic、OpenAI 等非上市或高熱度資產的槓桿 ETF 也可能出現類似快速複製發行路徑，反映出 ETF 市場在新資產敞口上的產品化速度顯著提升。

ChainCatcher 消息，Solv Protocol 宣布與 Utexo 達成戰略整合，推出基於 RGB 協議與閃電網絡的原生比特幣收益方案，通過原子交換實現原生 BTC 與 USDT 轉換，無需封裝、跨鏈橋或托管方。該方案強調自托管、隱私保護與最終結算，並與 Tether 此前宣布在兼容 RGB 的閃電網絡上原生發行 USDT 的計劃相呼應。另據披露，Solv 作為戰略天使投資人參與了 Utexo 由 Tether 領投的 750 萬美元種子輪融資。

ChainCatcher 消息，据鏈上分析師 Ai 姨（@ai_9684xtpa）監測，Venus 閃電貸攻擊者於 50 分鐘前將 1,743 枚 ETH（約 378 萬美元）轉移至 0x7a7 開頭地址。

ChainCatcher 消息，Venus Protocol 發布關於 THE 市場事件的說明稱，此次事件並非閃電貸攻擊，而是攻擊者利用協議舊代碼中的供應上限執行漏洞所致。團隊表示，攻擊者在約 9 個月內持續積累 THE 代幣，逐步建立在 Venus 上的主導供應地位。公告指出，攻擊者通過將 THE 代幣直接轉入協議合約的方式繞過正常存款流程，從而突破 1450 萬枚 THE 的供應上限限制，並利用鏈上流動性較低的特點操縱 DEX 價格。當外部價格被 TWAP 預言機逐步反映後，攻擊者以膨脹後的抵押價值循環借出資產（如 CAKE、BNB 等），再買入更多 THE 推高價格，並持續向 vTHE 市場轉入 THE 提高抵押價值。該循環一度將價格從約 0.27 美元推升至約 0.53 美元，最終在倉位被清算後在協議中留下壞帳。Venus 表示，目前已暫停 THE 市場，將其抵押因子降至 0 並暫停提現。同時，出於預防措施，BCH、LTC、AAVE、POL、FIL、TWT、UNI 及 lisUSD 等 8 個市場的抵押因子也被降至 0。團隊及安全合作夥伴正在持續調查，並將在後續發布完整的事後分析報告。

ChainCatcher 消息，据市場消息，BNB Chain 借貸協議 Venus Protocol 疑似遭遇閃電貸攻擊，相關代幣 THE 出現大規模清算。据 KOL 土澳大師兄披露，攻擊者錢包目前資產約為 360 萬美元，已獲得約 20 枚 BTC、150 萬枚 CAKE 及約 200 枚 BNB。同時，THE 的清算仍在持續，當前仍有約 4200 萬枚 THE 等待清算，價值約 1400 萬美元。

ChainCatcher 消息，据 Bitcoinmagazine 報導，區塊鏈開發公司 Blockstream 推出 Blockstream Green 應用的 5.2.0 版本，此次更新將閃電支付與 Liquid 網絡（Blockstream 開發的比特幣側鏈）連接起來，利用原子交換將閃電支付轉換為由 Jade 設備保護的 Liquid 比特幣 (LBTC)。報導稱，其 Blockstream Jade 硬體錢包是目前首款能夠與比特幣閃電網絡互動的硬體錢包，允許用戶發送和接收閃電支付，同時將資金安全地存儲在冷存儲中。

ChainCatcher 消息，sDOLA LlamaLend 遭到閃電貸價格操縱攻擊，損失約 24 萬美元，包括 6.74 WETH 和 227,325 DOLA。攻擊者透過閃電貸和捐贈操縱 sDOLA 價格，將 1 sDOLA 兌換比例從 1.189 DOLA 提高至 1.353 DOLA。此價格波動導致 crvUSD Controller 中多個賬戶健康因子低於 0，觸發清算條件。攻擊合約作為清算人獲取獎勵後兌換，償還閃電貸並獲利。