比推消息，点对点加密货币交易平台 NoOnes 昨日发文宣布，运营超过三年后将开始逐步关停业务。官方表示，此前曾持续寻求解决并解除针对 NoOnes 的制裁措施，但最终未能成功。NoOnes 称，相关制裁导致其失去关键合作伙伴，同时区块链监测机构将与 NoOnes 相关的交易标记为高风险，使平台继续正常运营变得越来越困难。根据官方安排，业务收缩已于 8 月 17 日启动，P2P 市场将于 8 月 21 日 23:59 UTC 关闭。Swap、NoOnes Visa、法币出金、礼品卡商店、比特币闪电网络等服务也将陆续停止。此后平台将转为仅支持提现，用户仍可登录、查看余额并提取剩余资产。官方建议用户尽快完成资产提现，最迟不晚于 8 月 23 日。 2025 年 1 月 26 日，点对点加密货币交易平台 NoOnes 透露，本月早些时候，平台遭遇了一次重大安全漏洞，导致约 800 万美元的加密资产损失。首席执行官 Ray Youssef 在链上侦探 ZachXBT 在其 Telegram 频道上披露了此次黑客攻击后证实了这一消息。
作者：克洛德，深潮 TechFlow原标题：Kimi K3 币圈诊断：两周扫遍 501 个比特币项目、1280 个高危隐患深潮导读：一支志愿者组成的「比特币红队」用月之暗面的 Kimi K3 在两周内扫了 501 个比特币开源项目，记录 7958 条发现，其中 1280 条被评为高危或严重。干这件事的之所以是中国模型，是因为 OpenAI 和 Anthropic 以安全为由拒绝了这些防守方。如果你的币放在某个多年没更新的钱包或节点软件里，这篇值得读完。8 月 13 日，比特币红队成员、Cashu 协议创始人 Calle 在 X 上总结了这场行动的阶段性结论，推文获得近 26 万次查看。他的原话很直白：「几十年的开源代码，和两周的 Kimi K3 撞在一起，结果就是所有东西都是破的，比特币在燃烧。」一切始于一个卷走 1 亿美元的钱包漏洞7 月 30 日，硬件钱包 Coldcard 被爆出固件缺陷：设备生成助记词时退回到一个可预测的软件流程，安全芯片只提供了 32 位熵，有效密钥空间只剩约 43 亿种可能。攻击者按图索骥，分多波抽干用户钱包，确认损失超过 1 亿美元，疑似总损失接近 1.3 亿美元。Bitcoin Magazine 罕见地发布了「立即转移资金」的紧急通告。这场灾难直接催生了比特币红队。Calle 和托管保险公司 AnchorWatch 的首席执行官 Rob Hamilton 牵头，数十名贡献者参与，非营利机构 OpenSats 报销了大部分算力开销，对几乎整个比特币开源生态做了一遍 AI 审计。两周扫完 501 个项目，但发现不等于漏洞到 8 月 8 日，这支队伍用上百小时扫完 501 个项目，记录 7958 条发现，1280 条被评为高危或严重。这些数字需要拆开看： 在第 108 小时的节点上，只有 24.7% 的发现被动态复现，29.4% 上报给了项目方，AI 审计会有误报和重复，人工核验仍在进行。但「水分论」挡不住最硬的那个案例。 支付软件 BTCPay Server 的官方发布记录显示，红队成员 Bruno Garcia 和 Ben Carman 报告的一个严重漏洞（双因素认证绕过）在被修复前已经遭真实利用，攻击者借此拿到节点的管理凭证，进而控制了关联的闪电网络钱包。BTCPay 连发两个安全版本，社区为受害者设立了追回悬赏，基金会另拨 0.21 枚比特币注入红队基金。维护者们用行动给这批发现投了信任票。美国模型在道歉，中国模型在找漏洞为什么主力是 Kimi K3 而不是 GPT 或 Claude？因为美国模型不接这活。 Rob Hamilton 自述，他完成全部身份验证后，用 OpenAI 的模型分析一个已公开披露的代码库，不到 20 分钟就被拒。 比特币核心贡献者 PortlandHODL 的对比在社区疯传：同一份代码，美国前沿模型的回答是「你说得对！」，中国开源模型直接找出 78 个严重漏洞。Hamilton 的吐槽更扎心：「我现在基本上是在求 Xi 别让我的软件被黑。」8 月 10 日，超过 70 家托管商、交易所、矿企和开发组织联名签署比特币政策研究所的公开信，要求前沿 AI 实验室为可信的防守方开放访问权限。Galaxy 研究主管 Alex Thorn 的联署留言写道：「美国人不该被迫依赖中国 AI 来保护自己。红队需要这些模型。」 不过也要给狂欢泼点冷水：英国 AI 安全研究所与美国 CAISI 的联合评测显示，Kimi K3 在漏洞开发测试上强于 GLM-5.2，但仍落后于美国最强闭源模型。防守方不是选最强的，...
比推消息，BTCPay Server 发布紧急安全公告称，2.4.2 以前的所有版本（包括 2.4.2 候选版本）均存在一项关键漏洞，且已确认该漏洞遭攻击者实际利用，并有用户资金被盗。该漏洞可能允许未经身份验证的远程攻击者获取 LND（闪电网络实现）的 .macaroon 凭证文件，进而控制 LND 节点并转移资金。官方已确认该漏洞遭实际利用并造成用户资金被盗，敦促使用 LND 的用户立即升级至 BTCPay Server 2.4.2 和 LND 0.21.1。BTCPay Server 链上钱包本身不受影响，官方暂未披露具体被盗金额。公开信息显示，BTCPay Server 是一个免费、开源且自托管的比特币支付处理器，专注于为自主权的个人和企业提供无费用、无中介的比特币支付解决方案。协议核心贡献者曾估计全球可能有数十万个运行中的 BTCPay Server 实例。其 GitHub 主仓库下载量超过 100 万次。
比推消息，据 Cointelegraph 报道，BTCPay 服务器已暂时限制对运行 Lightning Network Daemon (LND) 软件的 Lightning Network 节点的公共远程连接，此前攻击者利用一个严重漏洞获取了凭证并转移了资金。BTCPay 表示，此限制可防止 Zeus 等外部钱包通过 BTCPay 服务器域名进行连接。BTCPay 表示，Lightning 支付可以继续进行，并计划在认为安全时恢复远程访问选项。
比推消息，非托管比特币兑换服务 Boltz 已无限期暂停比特币兑换服务，并表示相关服务将停用至另行通知，暂无法提供恢复时间。Boltz 允许用户在闪电网络与比特币基础层之间转移比特币，过程中不由公司托管用户资金。Boltz 表示，过去数月其基础设施遭遇自动化、AI 辅助探测持续增加，并已处理多起漏洞利用事件。公司称每次事件均已被控制，但攻击者迭代速度已超过其团队发现并修补漏洞的能力。Boltz 披露，过去几天攻击节奏加快，公司在审查近期安全扫描结果后认为，无法负责任地重新启用兑换服务。其 API 仍可用于处理协作退款，单边退款因不依赖 Boltz 基础设施仍可运行，客户支持保持可用。
比推消息，Boltzhq 在报告 AI 辅助攻击增加和多起已受控漏洞利用后，已无限期暂停其兑换服务。由于其非托管设计，用户资金从未面临风险，但依赖 Boltz 进行闪电网络兑换的钱包，包括 AquaBitcoin 和 BULLBITCOIN，在替代基础设施部署期间出现服务中断。
比推消息，据 BBX 数据，昨日全球上市企业在加密资产调仓与业务支付应用上披露了最新真实公告，核心动态如下： Hyperscale Data 变现 100 枚 BTC 建设 AI 数据中心： 美股上市公司 Hyperscale Data , Inc . ( NYSE American : $ GPUS ) 宣布出售 100 枚比特币，用于资助其位于密歇根州的 AI 数据中心建设。公司 CEO William Horne 表示，此举系“将一项资产负债表资产转换为另一项”，并明确澄清公司对比特币的底层信念没有改变。 Quantum Solutions 出售 1,000 枚 ETH 注入 AIDC 业务： 日本上市公司 Quantum Solutions 宣布其合并子公司 GPT Pals Studio Limited （ GPT ）以 190 万美元（约合 3.11 亿日元）的价格出售了 1,000 枚 ETH 。出售所得资金将全部投入人工智能基础设施（ AIDC ）及数据中心业务的扩张。 Vida Global 通过闪电网络无感接入比特币发薪： 纽约证券交易所美国板上市公司 Vida Global ( NYSE American : $ VIDA ) 宣布采用 Voltage Credit ，通过闪电网络以比特币向其全球团队成员发放薪酬。该机制利用循环信用额度即时发放比特币，并于每月末像处理标准供应商发票一样以美元偿还余额，使公司在无需直接持有比特币钱包或在资产负债表上体现加密资产的前提下，完成了加密薪酬结算通道的铺设。
比推消息，据 The Defiant 报道，Lightning 网络开发工具背后的公司 Lightning Labs 于周三上线了 L402 协议的专属网站，将该协议定位为 AI 智能体以比特币付款的通道。该公司称，借助 L402，智能体能够以比特币付款并原生完成身份验证，无需账户、中介或人工参与，并将 L402 描述为 Lightning 上机器对机器商业的协议。 据其披露，此次新增的是网站而非协议本身。L402 即 Lightning HTTP 402 协议，此前已存在于 Lightning Labs 的技术栈中，其标准实现 Aperture 目前已被非托管兑换服务 Lightning Loop 使用。该机制复用了 HTTP 的 402 状态码，客户端请求受限接口时服务器返回 402 及包含代币与 Lightning 发票的验证头，客户端付款后凭代币与支付原像访问接口，服务器无需查询支付数据库即可完成验证。
比推消息，据 Bitcoin Magazine 报道，Lightning Labs 已发布 Wavelength 的 alpha 版本，该工具包通过简单的非托管 API 为开发者和 AI 代理提供自主托管的比特币支付功能，无需运行节点、管理通道或获取流动性。Wavelength 支持链上比特币、闪电网络支付及类似 Ark 的结算层，每笔链下支付均使用标准 BOLT 11 发票，可与现有闪电网络互操作。AI 代理可通过模型上下文协议（MCP）调用 API，持有余额并以最小单位支付 API 调用等服务。Wavelength 已上线 Signet 和测试网，主网访问采用邀请制，初期支持比特币，稳定币支持计划通过 Taproot Assets 实现。
比推消息，预测市场平台 Polymarket 宣布支持通过比特币闪电网络进行即时、自托管充值，底层由 Spark 协议提供支持。相较此前需等待 3 至 6 个区块确认、耗时约 10 至 60 分钟的链上充值方式，新方案可实现秒级到账，并降低充值门槛和交易成本。据介绍，Spark 可在交易广播时完成双花风险、手续费及 Replace-by-Fee（RBF）等检查，实现零确认入账，同时支持链上、闪电网络及稳定币支付通道，无需平台自行运营闪电网络节点。Polymarket 表示，此举将进一步提升比特币用户的资金使用效率，增强与竞争对手 Kalshi 的竞争力。