core

ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示，过去漏洞通常被长期保密，以便用户在细节公开前完成升级，但这也导致修复无法回移植到旧版本，用户需等待下一个大版本发布。Poinsot 指出，大语言模型使部分漏洞极易被重新发现，继续延迟修复所能提供的保护已十分有限。根据新政策，被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复，并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞，例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表：低严重性漏洞在包含修复的大版本发布两周后披露；中高严重性漏洞则在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露。关键漏洞不在标准政策范围内，可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示，他过去不认同 Poinsot 的安全策略，但认为此次更新是好的调整。今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题，当时仅约五分之一得到复现。同月，Core Lightning 开发者在收到多份 AI 生成的漏洞报告后，敦促运营者升级或将节点下线，并保留技术细节两周。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，2026 年 8 月，一个名为 FreedomXMR (FXMR) 的中心化洗钱服务出现在 Hyperliquid Core（HL Core）上。其流入资金中，超过 87% 直接与非法活动相关。经人工核查，在 FXMR 所有超过 1 万美元的历史流入资金中，有超过 2000 万美元直接源自勒索软件攻击、漏洞利用、恶意软件及社会工程学攻击事件，其中包括：DCENT 钱包漏洞利用事件（2026 年 9 月）、Fetch.ai 漏洞利用事件（2026 年 9 月）、Axelar 漏洞利用事件（2026 年 9 月）、某勒索软件支付款项（2026 年 9 月，具体来源未披露）、Gamdom 漏洞利用事件（2026 年 10 月）。该服务的运营者从 KuCoin 获取 XMR 流动性（超 3000 笔存入），疑似采用类似 Wagyu 的兑换模式。FXMR 这一代币名称（ticker）是运营者于 2026 年 7 月 27 日在 HL 拍卖中以 518.28 HYPE（约 2.8 万美元）购得。HL Core 上此前已出现过多个此类中心化洗钱服务，它们利用了该链“无需许可”的设计特性及其广泛应用进行非法洗钱活动。相关数据表格已分享给 Hyperliquid 团队。

ChainCatcher 消息，据 Ark Invest Tracker 报道，Cathie Wood 旗下 ARK Invest 的多只基金出现持仓调整。其中 ARKK 买入 102,280 股 CoreWeave（CRWV），占 ETF 比重 0.0836%。同时卖出 18,087 股 Shopify（SHOP）和 15,988 股 Palantir（PLTR），占比分别为 0.0418% 和 0.042%。ARKW 的操作方向与 ARKK 一致，买入 30,218 股 CRWV，占比 0.1008%。该基金卖出 2,668 股 SHOP 和 2,361 股 PLTR，占比分别为 0.0252% 和 0.0253%。此外还卖出 500 股 DraftKings（DKNG），占比 0.0005%。ARKG 当天买入三只生物科技相关标的，分别为 60,269 股 Iambic Therapeutics（IAM）、19,856 股 Scribe Therapeutics（SCTX）和 4,835 股 Freenome（FRNM），占比分别为 0.0261%、0.01%。

ChainCatcher 消息，Cathie Wood 旗下 ARK Invest 买入 132,498 股 CoreWeave（CRWV），约合 810 万美元。此外，卖出 18,349 股 Palantir（PLTR），约合 356 万美元。

ChainCatcher 消息，据彭博社报道，AI 云基础设施提供商 CoreWeave 因债务规模庞大，且仍在寻求新资本，股价遭抛售，部分投资者对此感到不安。摩根大通则表示，CoreWeave 虽面临债务担忧，但业务基本面依然稳健。

ChainCatcher 消息，去中心化永续合约协议 Lighter 宣布在 Core 上推出 BTC 和 ETH 二进制期权。Lighter 是一个基于以太坊零知识证明构建的低延迟去中心化交易所，其订单撮合的时间、价格和优先级均有证明发布在以太坊上，以确保交易可验证且公平。Lighter 创始人兼 CEO Vladimir Novakovski 表示，该协议本季度重点推进期权产品，从二进制期权起步，逐步过渡到链上欧式期权，并与永续合约共享同一资产负债表。用户可以在同一平台上进行现货、期权和永续合约交易，从而实现基差交易、Delta 对冲等复合策略。Lighter 称其延迟在数十毫秒级别，远低于部分竞争平台的 500 毫秒以上。作为一家美国公司，Lighter 正在争取获得美国商品期货交易委员会（CFTC）牌照，若成功将成为首个获得该牌照的链上交易场所。

ChainCatcher 消息，据 Gate 行情数据显示，美股周五收盘，纳指跌 2.14%，标普 500 指数跌 1.09%，道指初步收跌 0.34%。Coreweave 跌 11.91%，SK 海力士跌 6.58%，Arm 跌 6.94%，闪迪跌 6.85%，甲骨文跌 4.64%，特斯拉跌 2.13%。纳斯达克中国金龙指数跌 1.3%，百度跌 2.93%，阿里巴巴跌 1.83%。

ChainCatcher 消息，英伟达 CEO 黄仁勋表示，COREWEAVE 的实力每天都在增强，其资本成本实际上在下降。

ChainCatcher 消息，据 Gate 行情数据显示，美股周三收盘，道指收跌 0.09%，标普 500 指数跌 1.1%，纳指跌 1.88%。美光科技跌 4%，SK 海力士跌 6%，英伟达跌 3%，Coreweave 跌超 15%，戴尔跌超 11%。纳斯达克中国金龙指数收跌 1.39%，哔哩哔哩和蔚来汽车跌超 4%。

ChainCatcher 消息，英伟达支持的 AI 云服务商 CoreWeave 正在寻求吸引保险公司资金，以降低购买 AI 芯片和建设基础设施的融资成本。联合创始人布兰宁·麦克比表示，公司计划通过芯片抵押贷款等方式筹集资金，今年以来融资规模已超 350 亿美元。

ChainCatcher 消息，据路透社报道，知情人士透露红杉资本（Sequoia Capital）支持的芯片初创公司 Nuvacore 正在寻求数亿美元融资，公司估值约为 25 亿美元。Nuvacore 成立仅 6 个月，此前已完成由红杉资本领投的种子轮融资，目前尚未推出产品，计划开发面向数据中心的新型中央处理器（CPU）。随着 AI 应用对算力需求持续增长，数据中心 CPU 市场受到投资者关注，CPU 被用于协调 AI 芯片任务，并运行自主 AI 软件代理，以针对数据中心和 AI 基础设施常见计算任务进行优化。

ChainCatcher 消息，Coreweave (CRWV.O) 宣布进军印度市场，计划扩展其人工智能云平台。

ChainCatcher 消息，据 Bitcoin News 监测，Core Lightning 表示，攻击者正针对仍运行 26.06.7 及更早版本的节点。9 月 22 日发布的 26.06.8 补丁修复了可能危及资金的通道关闭问题，以及导致崩溃和内存耗尽的漏洞。该项目尚未披露攻击者使用的漏洞名称，也未报告资金被盗情况。尚未升级的节点运营者正成为攻击目标。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，Coreweave 表示，从客户角度来看，英伟达芯片是目前的最佳选择。

ChainCatcher 消息，据 Whale Alert 监测，大约 25 分钟前，HyperCore 向流动性质押协议 Kinetiq 转入 447,824 枚 HYPE，价值约合 3956 万美元。

ChainCatcher 消息，投行 Evercore 表示，SpaceX 的 Colossus 项目提供显著的 EBITDA 上行空间。

ChainCatcher 消息，由 Blue Owl Capital 旗下关联机构支持的一家数据中心开发商宣布发债募资 11 亿美元押注 AI 算力，为弗吉尼亚州里士满附近 Digital Drive 数据中心项目提供资金。该数据中心拥有 76 兆瓦 IT 容量，将由 CoreWeave 以 15 年、29.4 亿美元的合同全部租赁，预计 2027 年至 2028 年投入运营。