ChainCatcher 消息，据 Protos 報導，比特幣開發者近日披露了一項高危軟體漏洞的詳細資訊，名為 CVE-2024-35202。據高級核心開發人員稱，全球超過 13% 的執行比特幣規則的家用和商用計算機都存在遠程關機漏洞。該漏洞影響運行 Bitcoin Core 25.0 之前版本的節點，該漏洞允許攻擊者通過操縱區塊交易消息導致節點崩潰。該漏洞源於 Core 的致密區塊協議，該協議使用縮短的交易標識符來減少互聯網帶寬使用。攻擊者可以觸發這些標識符中的衝突，從而導致節點請求完整的區塊。雖然請求完整、未刪節的區塊是一種安全預防措施，但 25.0 之前的軟體版本在處理後續 blocktxn 消息的邏輯方面存在缺陷。簡而言之，可以通過操縱邏輯閘將節點強制進入無效狀態，導致其完全崩潰。雖然對普通攻擊者沒有經濟利益，但開發者強烈建議節點運營商更新至最新版本。發現並披露該漏洞的功勞歸於 Niklas Gögge，Bitcoin Core 25.0 已解決此問題。

ChainCatcher 消息，OKX 宣布向比特幣開發者基金會 2140 Foundation 提供贈款，具體贈款金額未披露，此次資助旨在促進比特幣網絡的長期安全性、彈性和可維護性。作為其持續資助計劃的一部分，OKX 已發放近 200 萬美元的比特幣開發者資助，重點是發展開發者生態系統、以及比特幣安全和採用等領域。

ChainCatcher 消息，据 CoinDesk 報導，比特幣開發者 Robin Linus 去年提出了一種理論方法，旨在使比特幣區塊鏈更具可編程性。如今，他推出了名為"BitVM2"的第二次迭代，據稱該版本有了顯著改進，可以使這一概念更接近現實世界的部署。該項目將依靠先進的密碼學和創新設計來建立一個安全的"橋接"，將比特幣從主網絡轉移到被稱為"rollup"的輔助網絡。根據 Linus 和五位合著者本週發布的白皮書，基本的設置包括使用密碼學將程序壓縮成子程序，然後在比特幣交易中執行。之後，這些程序在三筆鏈上交易中被"驗證"，基本上確保沒有人試圖欺騙或盜竊。據合著者之一 Alexei Zamyatin 稱，在之前的版本中，驗證可能需要多達 70 筆交。據悉，Alexei Zamyatin 單獨為比特幣 L2 網絡 Build on Bitcoin（BOB）工作。新版本的一個關鍵改進是，任何人都可以對可疑交易提出質疑，這一功能被稱為"無需許可的挑戰"。最初的 BitVM 於去年 10 月發布，但從未真正投入任何實際部署，只有一組固定的運營商可以發起挑戰。"這種設計給我們帶來了這些重大改進，"Zamyatin 在接受視頻採訪時說，"我們現在對 BitVM 範式有了完整而全面的描述。"

CHainCatcher 消息，BitMEX 創始人 Arthur Hayes 在社交媒體發文表示："家族辦公室 Maelstrom 已啟動比特幣開發者資助計劃。作為中本聰的忠實追隨者，我們正在盡自己的一份力量傳播這一消息。想提交提案的比特幣開發者可在 Maelstrom 網站上申請。"

ChainCatcher 消息，在美國打擊加密隱私項目之際，美國中央情報局舉報人愛德華·斯諾登對比特幣隱私發出了"最終警告"，他在 X 平台發文表示：十年來我一直在警告比特幣開發者，需要在協議層面提供隱私，這是最後的警告，時間在流逝。

ChainCatcher 消息，据 The Block 報導，比特幣非盈利組織 Brink 聯合創始人 Mike Schmidt 表示，美國聯邦調查局 (FBI) 發出傳票，要求提供 2022 年比特幣核心開發者活動與會者的個人資訊。據稱，FBI 的傳票與比特幣開發者 Luke Dashjr 聲稱他在一次駭客攻擊中被盜約 216 枚 BTC 有關。Mike 表示其不知道有關調查的任何細節，也不知道傳票是針對目標嫌疑人還是針對調查過程中收集的一般資訊。據悉，Mike 已向 FBI 提供了與會者的名字和姓氏、GitHub 用戶名和電子郵件地址。Mike 還表示，聯邦調查局要求他在一年內不得披露該傳票，不過傳票的禁止披露期限在前不久已經過期。比特幣核心開發者 Luke Dashjr 聲稱，由於 2022 年 12 月 31 日的 Pretty Good Privacy (PGP) 密鑰洩露事件，他損失了 200 多個 BTC，當時估計損失約為 330 萬美元。按照目前的市場價值，200 個 BTC 的價格超過 1400 萬美元。

ChainCatcher 消息，Layer 1 Foundation 組建了比特幣開發者聯盟，計劃聯合起草 BRC-20 代幣指南。本週一 Layer 1 Foundation 宣布了新的治理機構，重點是確保協議的信任和透明度，並稱其對未來的增長至關重要。Layer 1 Foundation 由 BRC-20 創建者 Domo 共同創立，包括 Hiro、Alex Labs、Oyl Dynamics、Allium Labs 和 UTXO Management 的參與。此外，比特幣錢包開發商 Unisat 和 Ordinals 聚合商 Best in Slot 將共同領導 BRC-20 協議的維護工作。在其決議中，基金會成員承諾實現一系列目標，包括追求技術架構的簡單性、在更改協議或其索引器時採用安全第一的方法、促進相互討論、在追求發展變化時考慮社區、並使協議級別的更改開源。

ChainCatcher 消息，投資管理公司 VanEck 在 X 平台表示，將捐贈其現貨比特幣 ETF 利潤的 5%，以支持比特幣核心開發組織 Brink 至少 10 年。

ChainCatcher 消息，比特幣開發者 Rijndael 宣布，將作為 CTO 加入比特幣 Ordinals 項目 Taproot Wizards。Rijndael 過去專注於分佈式系統、基礎設施和應用密碼學領域，並曾作為亞馬遜 NFT 項目的技術領頭人。近年來，轉向比特幣領域、專注於 Bitkey（Block 推出的新比特幣錢包）的自托管工具開發。

ChainCatcher 消息，比特幣開發者 0xB10C 發文表示，最近檢測到六筆來自 OFAC 制裁地址的比特幣交易未被部分礦池挖掘，這可能表明這些交易被故意過濾。在 2023 年 9 月和 10 月，該工具在 ViaBTC、Foundry USA 池和 F2Pool 挖出的六個區塊中發現缺少 OFAC 制裁交易。經過調查，0xB10C 認為 ViaBTC 和 Foundry USA 池中缺少的交易可能是誤報，而非過濾所致。然而，F2Pool 的四個區塊中缺失的交易很可能是被有意過濾的。這些交易均為合併多個輸入至單個輸出的大型交易，其中至少一個輸入來自 OFAC 制裁地址。

ChainCatcher 消息，据 Cointelegraph 報導，比特幣安全研究人員和比特幣開發者 Antoine Riard 因安全問題和比特幣生態系統面臨的根本挑戰而退出閃電網絡的開發，他認為比特幣社區面臨著"艱難困境"，因為一類新的替代循環攻擊將閃電網絡置於"危險的境地"。據悉，替代循環攻擊是一種新型攻擊，攻擊者可以利用各個內存池之間的不一致來竊取支付通道參與者的資金，他指出解決新型攻擊可能需要對底層比特幣網絡進行更改，"這些類型的變化需要整個社區的最大透明度和認同，因為我們正在改變全節點處理要求或去中心化比特幣生態系統的安全架構"。

ChainCatcher 消息，BitMEX 發布公告稱，已將對 Rene Pickhardt 的比特幣開發者贈款延長 6 個月至 2023 年 5 月，這是 BitMEX 第三次向 Rene Pickhardt 提供資助。BitMEX 表示，BitMEX 將繼續向開源比特幣開發人員和研究人員提供無附加條件的贈款。BitMEX 目前正在支持五位比特幣開發者，迄今已承諾提供 190 萬美元的資金。（來源鏈接）

ChainCatcher 消息，据 The Block 報導，一位比特幣開發者於 10 月 9 日在比特幣網絡創建並執行了一項複雜的多簽交易，導致閃電網絡上的許多節點不同步。這是由於 btcd 解析庫中的一個錯誤，該錯誤現已在閃電網絡節點實現中得到修復。據悉，閃電網絡是建立在比特幣之上的一層，旨在處理大量低價值轉帳。（The Block）