這次攻擊從 BTCPay Server 的熱錢包中竊取了比特幣和萊特幣。如果你的版本早於 2.4.1，則意味著攻擊者可能已完全控制了機器，因此不僅需要更換錢包密鑰，還需徹底更換 SSH 和主機認證資訊。

公告日為24日，該用戶同樣手法遭受0.85 BTC損失的日期為28日。 即使是擁有10年以上比特幣經驗、使用Tails + Electrum的專家，若不仔細觀察X，仍有資金損失的風險…… 平民用戶之間的信息發布與分享絕非無用……即使是推特狂人，也有其存在的價值。 https://t.co/3u0n5nzgAp

如果這個功能是因為過度用別人的請客（比特幣）旅行，導致「佐藤ち」進化成「佐藤びち」，怎麼樣？ 我向AI諮詢時，卻被嚴厲指責為嚴重的合規違規。（我偷偷地、以隱藏角色的方式混入其中） https://t.co/nyFxcwm11M

使用 LLM 掃描後，發現 Bitcoin Core 也出現了漏洞，不過僅能導致低規格節點崩潰。 由於是 Umbrel 節點，請立即更新。

故意公開了一台存在漏洞的 PHP 伺服器，挑戰能否竊取其上存放的 Bitcoin 私鑰的「StealMyBitcoin」挑戰，已被突破。 自挑戰開始後約 19 小時 28 分，攻擊者成功利用所謂的「PHP2Shell」執行了未經授權的遠端程式碼，並竊取了價值 2000 美元的 Bitcoin。

Cloudflare 也受到該 eMudhra 私鑰 "4" 問題的影響，使用 Cloudflared 的用戶請更新。 Core Lightning 也發出通知，表示受到輕微影響；由於用戶無法得知自己的應用程式使用了哪種 TLS 實作，對錢包和交易所應用來說，這無疑是關鍵時刻。

只是碰了一下，就完全明白了比特幣的事

⚠️ 致 Electrum 用戶： 已實際發生惡意伺服器隱藏轉帳、在交易記錄中顯示偽造交易以竄改收款地址的攻擊。若提高偽造交易的手續費，資金將會被轉至攻擊者帳戶。 ・立即更新至 4.8.3 ・簽署時請核對收款地址的全部數字 若使用自建伺服器則不受影響，但使用 HWW 簽署的用戶今後也請提高警覺。

據稱已成功以位元為單位還原了中本聰2009年版的bitcoin.exe（透過Opus 5.5逆向推導出建置環境） 甚至發現可直接從Windows XP的命令提示字元進行編譯，並確定了具體的建置時間（UTC週六晚上11點左右），令人感受到中本聰深夜工作的浪漫。

傑克·馬拉甚至表示：「硬體錢包並非必需，你也可以使用離線筆記本電腦運行 Bitcoin Core。」 回歸本源。但在這個語境中，已無初學者可言。 自我託管，是將 UTXO 親手掌握的稀有世代的作法，還是作為每個人皆可行使的退出權利而延續？這正是當前所面臨的問題。