Bitcoin Core 披露 Tor 节点信任漏洞及高危漏洞

Bitcoin Core 披露中危漏洞 CVE-2025-62860，该漏洞存在于 28.3、29.2 和 30.0 之前的版本中。通过 Tor 连入的外部连接若匹配 -whitelist 选项配置的信任 IP 范围，会被错误赋予白名单权限，导致绕过防 DoS 限制及隐私泄露缓解措施。 未设置非默认 -whitelist 选项的节点不受影响。

一名交易员向 Hyperliquid 存入 450 万美元 USDC，并开立价值 567 万美元的英伟达（NVDA）2 倍杠杆多单。 该交易员 22 天前以亏损 271 万美元平仓智谱（ZHIPU）多单，历史累计亏损达 437 万美元。

Bitcoin Core 披露了一个已于 2025 年 10 月修复的 Tor 网络节点信任漏洞，以及一个能使矿工无法出块的高危漏洞。

DeFi 公链 Katana 收购了 Sushi 在其链上的部署业务及 VaultBridge，并整合了现货与永续合约交易平台。该项目此前于 3 月收购了 IDEX。 现货和永续合约交易手续费流向 Katana 基金会，排序器费用和跨链资产在以太坊主网借贷产生的收入也是其收入来源。代币经济模型随收购和收入来源变化而调整，代币质押者将获得上述部分收入。（来源：FINTECH.TV）

币安首席安全官 Jimmy Su 在 7 月表示，虚假求职面试可能诱使员工在公司设备运行恶意代码，导致设备受控、凭证被窃取并被用于渗透内部网络。9 月，一名币安软件工程师在虚假面试中将恶意编程作业下载至工作电脑，该事件成为 10 月 630000 万美元盗窃案多阶段攻击的一环。 Jimmy Su 指出，攻击者利用看似正常的技术测评步骤绕过反病毒工具。币安调查称，恶意作业的安装程序通过混淆手段躲过端点安全工具。 币安今年迄今拦截 57 起疑似与朝鲜有关的网络威胁。10 月攻击发生后，币安加强设备与访问控制、重建受影响的钱包系统和内部 AI 工具，并增加端点防护及开发环境安全投入。