server

ChainCatcher 消息，開源比特幣支付處理工具 BTCPay Server 收到多起報告，稱其平台上的比特幣和萊特幣熱錢包遭到未經授權的資金盜取。專案團隊發布調查更新，確認攻擊針對運行 BTCPay Server 2.4.1 版本或更早版本的伺服器。攻擊者利用了已於 8 月 7 日在 2.4.2 版本中修復的漏洞，通過不同方法獲取伺服器管理員權限並清空熱錢包資金。BTCPay Server 創始人 Nicolas Dorier 確認，只有運行 2.4.2 之前版本，尤其是 2.4.1 版本的伺服器受到影響；運行最新 2.4.7 版本的用戶尚未出現可信的損失報告。部分受影響的服務商，包括 LunaNode，已自動關閉存在風險的舊版實例。官方建議仍使用 2.4.1 或更早版本的用戶立即將舊熱錢包中的剩餘資金轉移至使用全新助記詞創建的新錢包，將舊伺服器下線並保留相關日誌，隨後在全新虛擬機上安裝最新版本並連接新錢包，切勿將舊伺服器整體恢復至新機器。僅更新軟體版本不足以消除風險，因為攻擊者可能已在舊伺服器上獲得持久訪問權限。存放在伺服器之外的資金，例如硬體錢包中的資金，未受到此次事件影響。該漏洞與今年 8 月修復的漏洞相關，當時攻擊者曾通過獲取 LND 管理憑證操控節點。截至目前，該漏洞尚未被分配 CVE 編號，也不在 CISA 已知被利用漏洞目錄中。

ChainCatcher 消息，BTCPay Server 表示收到熱錢包資金遭未授權攻擊者轉走的報告，建議實例運營者在調查完成前關停伺服器。

ChainCatcher 消息，BTCPay Server 已透過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。透過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊 "Update" 完成。

ChainCatcher 消息，据 The Block 報導，比特幣開源支付處理器 BTCPay Server 支持者已承諾設立追回賞金：追回資金的 10% 將作為獎勵，若全額追回則上限為 3 枚 BTC。BTCPay 上週五披露一個嚴重漏洞正在被積極利用，敦促用戶儘快升級。該漏洞允許攻擊者獲取 LND 管理員憑證，從而完全控制連接的閃電錢包。BTCPay 表示鏈上錢包（含熱錢包）不受影響，未披露總損失金額和受影響節點數量。

ChainCatcher 消息，据 Decrypt 報導，比特幣支付處理項目 BTCPay Server 警告用戶，其伺服器存在一個正在遭受主動攻擊的嚴重漏洞，攻擊者可能利用該漏洞獲取未授權訪問權限並導致資金損失。要求管理員立即升級至 2.4.2 版本，並確認伺服器頁腳顯示更新完成。若無法及時升級，官方建議用戶暫時關閉 BTCPay Server，以防止進一步攻擊。此外，BTCPay Server 建議用戶更換可能暴露的 macaroons 憑證，重新創建 macaroons.db 文件，並刷新其他閃電網絡後端的認證字符串。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，BTCPay Server 稱，一個嚴重漏洞正被主動利用，可能導致資金損失。用戶應立即更新至 BTCPay Server v2.4.2；無法立即更新的用戶應關閉其 BTCPay Server，直至可安裝更新，以防止未經授權訪問。

ChainCatcher 消息，Libbitcoin 開發者 @evoskuil 稱，最新版 Libbitcoin Server 可在 55 分鐘內完成比特幣全節點初始區塊下載，並進行完整驗證。該速度提升來自新的基於 GPU 的簽名驗證系統，該系統與常規腳本驗證並行運行，而不是作為單獨步驟執行。軟體不會暫停執行以驗證每個 ECDSA 和 Schnorr 簽名，而是捕獲簽名檢查、進行批處理，並在其餘驗證繼續進行時通過 GPU 處理。@evoskuil 表示，該方法可實現約 99.5% 的簽名捕獲率，且不會阻塞驗證，因而無需進行第二次驗證。如果批量簽名檢查失敗，軟體會將其追溯到對應區塊，並將該區塊標記為無效。他還稱，該設計幾乎可批處理任意數量的簽名，使 GPU 保持領先於其餘驗證流程，並顯著縮短全節點同步時間。

ChainCatcher 消息，据官方 x402Scan 實時數據披露，AIsa 在測試階段持續推動真實交易量增長至高位（期間多次因高頻調用導致部分 Facilitator 出現宕機）。目前，AIsa 的生產環境已服務於多類 AI Agents 客戶，包括 News Agents、Interview Agents 、語音教育類等 AI 應用，正通過 AIsa 實時調用 API、消耗 LLM Token、訪問 Twitter API 及其他 AI 資源，率先實現基於 x402 協議的實時結算與微交易閉環。近期 AIsa 上線全球首個基於 HTTP 402 原生協議的 AI 資源市場 AI Marketplace-402。AIsa 由矽谷著名風險投資家 Tim Draper 的 Draper Associates, BoostVC, 分佈式資本創始人創始人沈波等支持。

ChainCatcher 消息，多智能體調度平台 Questflow 借助 Coinbase 的 CDP Server Wallets 與 x402，成功解鎖自治代理經濟。隨著用戶對多代理編排和實時協調的需求不斷增長，Questflow 需要為每個代理提供安全的錢包，並實現無需人工簽名、Gas 支付或密鑰管理的鏈上支付能力。為此，Questflow 引入 CDP Server Wallets，實現安全、可擴展的錢包創建，並集成 x402 驅動代理間的鏈上自治支付。兩者結合，帶來了快速、安全的錢包體系與原生的無縫支付能力。自集成 CDP Wallets v2 和 x402 以來，Questflow 已處理 13 萬+ 自治微交易，集成 30+ 第三方代理（包括 CoinGecko、RootData、DexScreener、Notion 與 X），並實現鏈上原生互動；錢包創建與代理協調效率提升 95%；支持從 DeFi 策略到社交自動化的實時多代理工作流。借助 CDP Wallets 與 x402，Questflow 完成了自治代理經濟的核心突破：構建可擴展、安全的鏈上自治協調基礎設施。

ChainCatcher 消息，据 Chainalysis 報導，美國財政部海外資產控制辦公室（OFAC）、英國外交和聯邦事務部（FCDO）及澳大利亞外交貿易部（DFAT）於 2025 年 2 月 11 日聯合宣布制裁俄羅斯防彈托管服務提供商 Zservers。該公司因支持 LockBit 勒索軟體團夥的攻擊活動而被制裁。制裁名單包括兩名俄羅斯公民 Aleksandr Bolshakov、Alexander Mishin 及其關聯加密貨幣地址，以及 Zservers 公司及其 3 個加密貨幣地址。鏈上數據顯示，Zservers 通過 Garantex 等無 KYC 交易所完成超過 520 萬美元資金清算。該公司在俄羅斯、保加利亞、荷蘭、美國和芬蘭均設有伺服器，為多個勒索軟體組織提供基礎設施支持。

ChainCatcher 消息，Tether 宣布向 BTCPay Server 基金會授予 10 萬美元的贊助金，以支持自由和開放源代碼軟體（FOSS）的發展。據悉，BTCPay Server 基金會致力於推進金融隱私和自由，其開源支付處理軟體使得全世界成千上萬的商家和企業能夠免費自訂使用，接受比特幣和 Tether USD（USDt）支付（通過 Liquid 網絡）。