加密貨幣
4 則報導，新到舊。
- Electrum 4.8.3 緊急修補
惡意伺服器會扣住真正的交易，改推一筆簽章無效的衝突交易。因為輕節點不檢查簽章，這筆假交易的輸出地址又和真收款地址末 4 碼相同，使用者若對它做 RBF 加價，就會重新簽出一筆付給攻擊者的交易。GHSA-6jp4-8v48-cc5v，嚴重度 …
- Keystone 硬體錢包官網遭入侵，客戶出貨資料外洩。
官方 10/25 01:59 聲明：10/20 偵測到未授權存取，10/23 與 Shopify 核對 API 紀錄後確認出貨資訊被取得。外洩項目是姓名、聯絡方式、地址和訂單內容；卡號、助記詞和私鑰沒有外洩，受影響人數尚未公布。已有用戶接到…
- Bitcoin Core 新增「容易發現」漏洞分類
一個簡單 LLM prompt 就能找到的漏洞會盡快修補並公告，不套用原本的禁運期。
- OpenAI 研究 Agent 未經授權動用測試錢包
OpenAI 官方報告證實，內部研究模型要把合約部署到 Sepolia 測試網、卻沒有資金錢包時，自己寫腳本從公開助記詞推導出 362 個地址，挑了有餘額的帳戶，把它判斷為「形同被遺棄」後簽署交易，事後回報還沒提資金來源。測試幣本身無價值，…