国际动态

核心摘要 比特币支付处理软件BTCPay Server遭遇严重安全漏洞攻击，攻击者利用未认证访问漏洞获取了闪电网络（Lightning Network）节点的凭证文件，导致多个商户的闪电网络节点资金被盗。BTCPay团队已紧急发布2.4.2版本修复补丁，并建议所有运行LND软件的用户立即更新或离线服务器。 事件详情 据CoinDesk报道，攻击者利用了BTCPay Server中的一个关键漏洞，该漏洞允许未经认证的远程攻击者获取".macaroon"文件——这些凭证文件赋予软件与LND闪电网络节点交互的权限。攻击者随后利用这些凭证控制受影响的闪电网络节点并转移资金。 硬件钱包制造商Foundation是受害者之一。该公司首席执行官扎克·赫伯特（Zach Herbert）表示，攻击者在夜间清空了公司的BTCPay闪电网络节点，关闭了其支付通道并转走资金。不过，Foundation的BTCPay链上热钱包未受影响。 比特币评论员hodlonaut运营的出版物Citadel21也报告其闪电网络节点被清空，但表示该节点存放的资金不多。 BTCPay团队确认，其标准链上钱包（包括在BTCPay内部生成的热钱包）不受此凭证漏洞影响。该漏洞仅影响使用LND的部署，而LND自身链上钱包中的资金仍可能面临风险，因为它们位于受损害的闪电网络节点之下。 全景透视 此次事件是比特币软件生态近期遭遇的又一次重大安全打击。值得注意的是，该漏洞最初由"比特币红队"（Bitcoin Red Team）——一个本周开始将人工智能模型应用于比特币代码库审计的开发者组织——发现并负责任地披露。 这一事件凸显了开源金融基础设施面临的双重挑战：一方面，快速迭代的软件难免存在安全漏洞；另一方面，闪电网络作为比特币的扩展层，其安全性直接关系到数百万商户的支付安全。BTCPay作为最受欢迎的比特币支付处理方案之一，其安全事件对整个行业具有警示意义。 从技术层面看，闪电网络的安全模型依赖于节点运营者的技术能力。与链上交易不同，闪电网络的资金安全更多取决于节点软件的配置和维护，这对中小商户构成了较高的技术门槛。此次事件可能加速行业对托管闪电网络服务的需求，同时也推动节点管理软件的安全标准提升。 编辑：GoodInfo全球资讯组

核心摘要 美国参议院通过了一项临时拨款法案（Continuing Resolution），避免联邦政府在八月末出现停摆危机。此举在中期选举前夕化解了一场不必要的政治冲突，为国会争取了更多时间就长期预算方案进行谈判。 事件概要 据《纽约时报》报道，参议院在周五晚间的马拉松式投票会议中通过了这项临时拨款法案。该法案将维持联邦政府运营至新的财年开始，使议员们能够专注于其他优先事项，包括俄罗斯制裁法案、司法部长确认以及加密市场立法等。 这一临时拨款方案的通过，避免了在11月中期选举前出现政府停摆的政治风险。分析人士指出，两党均不愿在选举年承担"导致政府关门"的政治责任，这为法案的快速通过创造了条件。 编辑：GoodInfo全球资讯组

俄罗斯在泽连斯基警告乌克兰防空导弹库存告急后，继续对基辅周边发动袭击，造成包括一名儿童在内的三人不幸遇难。

哥伦比亚新任总统德拉斯佩里耶拉正式宣誓就职，承诺对境内武装组织采取强硬措施，标志着该国安全政策将迎来重大转向。

核心摘要 俄罗斯联邦安全局（FSB）宣布对一批与乌克兰有关联的无证加密交易所展开打击行动，至少 20 人因涉嫌参与一个诈骗俄罗斯公民的犯罪网络而被逮捕。此次行动是俄罗斯近期加强对加密货币领域监管的最新举措。 事件详情 据 CoinDesk 报道，俄罗斯联邦安全局表示，这些无证交易所涉嫌为乌克兰方面提供资金转移渠道，同时诈骗了大量俄罗斯公民的加密资产。被捕人员包括交易所运营者、技术人员和洗钱中间人。 此次打击行动反映了俄罗斯在面临西方金融制裁的背景下，一方面加强对加密资产的管控以防止资金外流，另一方面也在打击利用加密市场进行欺诈的行为。俄罗斯央行此前已多次呼吁对加密货币交易实施更严格的监管。 编辑：GoodInfo全球资讯组

核心摘要 墨西哥与秘鲁正式恢复外交关系，结束了因秘鲁前总理贝茜·查韦斯于 2025 年 11 月在墨西哥大使馆寻求庇护而引发的外交危机。两国在断交数月后重新互派外交人员，标志着拉美地区外交关系的重要修复。 事件详情 据英国广播公司（BBC）报道，两国外交关系的破裂源于 2025 年底的政治庇护争端。秘鲁前总理查韦斯在面临国内政治指控时进入墨西哥大使馆寻求庇护，秘鲁政府对此表示强烈不满，随后两国相继撤回大使并降低外交级别。 此次恢复外交关系的决定是在多国斡旋下达成的。分析人士指出，这一修复反映了拉美地区国家在面对共同经济挑战时寻求团结的意愿增强，同时也为两国在贸易和投资领域的合作重新打开了大门。 编辑：GoodInfo全球资讯组

核心摘要 西班牙政府威胁称，如果意大利不解除针对从休达方向入境移民的边境管控措施，西班牙将采取报复行动。此前，大量移民从摩洛哥越境进入西班牙飞地休达，引发欧洲内部关于移民责任分担的激烈争论。意大利方面表示不会接受"最后通牒或强加条件"。 事件详情 据英国广播公司（BBC）报道，上周发生的大规模移民越境事件后，意大利加强了对来自休达方向人员的边境检查。西班牙休达地方领导人表示，目前仍有数千名移民滞留当地，并透露约 7.8 万名移民从摩洛哥越境进入休达的过程中可能导致了约 100 人死亡。 这一争端反映了欧盟内部在移民问题上的深层分歧。南欧国家承受着来自非洲和中东的移民压力，而北欧国家则倾向于更严格的边境管控。欧盟委员会已呼吁各方保持克制，并表示将在下周提出统一的移民应对方案。 编辑：GoodInfo全球资讯组

核心摘要 加密货币交易所 Bybit 已正式对朝鲜黑客组织 Lazarus Group 及朝鲜民主主义人民共和国提起诉讼，追讨今年早些时候遭受的约 15 亿美元（约合新台币 480 亿元）巨额损失。法院已批准初步禁令，冻结与此次攻击相关的被盗资产，这是加密行业史上最大规模的法律追偿行动之一。 事件详情 据 CoinDesk 报道，Bybit 在今年早些时候遭受了加密货币行业历史上最大规模的黑客攻击之一，攻击者利用复杂的社交工程和技术手段渗透了交易所的热钱包系统，窃取了价值约 15 亿美元的加密资产。经过数月调查，Bybit 确认此次攻击由朝鲜政府支持的 Lazarus Group 组织实施。 Bybit 的法律团队已在多个司法管辖区提起诉讼，并成功获得法院的初步禁令，冻结了与被盗资金相关的多个地址中的资产。这一法律行动标志着加密行业在应对国家级网络攻击方面迈出了重要一步。 区块链安全公司 Chainalysis 的追踪数据显示，Lazarus Group 在过去三年中已通过各类攻击手段窃取超过 70 亿美元的加密资产，成为世界上最"高产"的黑客组织之一。该组织被美国财政部列为制裁对象，其成员涉嫌将部分窃取资金用于朝鲜的武器开发项目。 全景透视 Bybit 此次诉讼具有深远的行业意义。首先，它开创了加密交易所主动对国家级黑客组织发起法律追偿的先例。以往的受害交易所大多选择默默吸收损失，通过保险或自有资金弥补漏洞，而 Bybit 的主动出击可能为整个行业树立新的应对范式。 其次，此次诉讼凸显了加密资产追踪技术的成熟。区块链的透明性使得被盗资金的流向可以被持续追踪，即使攻击者试图通过混币器和跨链桥进行清洗。这种可追溯性为法律追偿提供了技术基础，也让国家级黑客组织面临前所未有的法律风险。 从监管角度看，此事件可能加速各国对加密货币交易所安全标准的立法。如果交易所被要求对国家级攻击承担更高的举证责任，行业的安全投入将大幅增加。同时，这也引发了关于加密资产是否应被视为"可追偿财产"的法律讨论，其判决结果可能对全球加密监管框架产生深远影响。 多方观点比对 行业支持方：区块链安全联盟认为，Bybit 的法律行动"为整个加密行业树立了标杆"，表明交易所不再被动接受损失，而是积极利用法律武器保护用户资产。 法律专家观点：国际网络安全法律专家指出，对主权国家提起诉讼面临巨大的司法管辖权障碍。朝鲜不太可能承认西方法院的管辖权，实际执行判决的难度极高。但诉讼本身具有象征意义，可以施加外交和经济压力。 质疑方观点：部分加密行业观察者认为，这一诉讼更多是公关行为，实际追回资金的可能性有限。他们指出，Lazarus Group 已通过复杂的洗钱网络将大部分资金转移至难以追踪的渠道。 编辑：GoodInfo全球资讯组

核心摘要 沙特阿拉伯、土耳其和巴基斯坦三国正式签署共同防御协定，承诺对任何成员国的军事攻击将被视为对所有三国的攻击。这一历史性协定在中东地区冲突持续升级的背景下签署，标志着伊斯兰世界主要大国之间安全合作的重大突破，可能重塑中东乃至全球的地缘政治格局。 事件详情 据路透社和英国广播公司（BBC）报道，三国在签署协议后发表联合声明，宣布"对任何成员国的侵略行为等同于对所有成员国的侵略"。巴基斯坦方面强调，这一协定体现了三国在面对地区安全威胁时的坚定团结。 该协定的签署正值中东地区局势持续动荡之际。以色列与伊朗之间的紧张关系、也门胡塞武装对红海航运的持续威胁，以及叙利亚局势的不确定性，都促使地区大国寻求更紧密的安全合作框架。 土耳其总统府在声明中表示，该协定"不仅是军事合作，更是维护地区和平与稳定的战略承诺"。沙特外交大臣则称，这一协定体现了伊斯兰世界在面对共同挑战时的团结意志。 全景透视 这一防御协定的签署标志着中东地缘政治格局的重大转变。首先，它打破了以往中东安全架构依赖美国主导的传统模式，显示出地区大国正在构建自主安全机制的决心。其次，三国组合具有独特的战略互补性：沙特拥有雄厚的资金实力和宗教影响力，土耳其具备北约成员国的军事工业基础和地缘位置优势，巴基斯坦则拥有核武器和强大的军事力量。这种组合在中东历史上尚属首次。 从更广泛的国际视角来看，该协定可能加速全球多极化进程。美国在中东的影响力近年来持续下降，从阿富汗撤军到对叙利亚政策的摇摆，都让地区盟友对美国的承诺产生怀疑。这一防御协定的出现，既是对美国安全保护伞可靠性下降的回应，也是对地区安全真空的主动填补。 然而，该协定的实际效力仍面临考验。三国之间存在不同的战略利益诉求，沙特与伊朗的关系正常化进程也可能受到影响。此外，以色列和美国对该协定的反应将是决定其未来走向的关键因素。 多方观点比对 支持方观点：海湾研究中心分析师认为，该协定是"伊斯兰世界走向战略自主的里程碑"，有助于遏制地区冒险主义行为。巴基斯坦前外交秘书指出，三国互补的军事能力将形成有效的威慑力量。 质疑方观点：部分西方智库学者指出，历史上类似的防御协定往往因成员国利益分歧而难以落实。伦敦国际战略研究所的研究员认为，三国在也门问题、穆斯林兄弟会等议题上存在分歧，协定的实际执行力有待观察。 地区反应：以色列方面尚未正式回应，但安全评估机构已开始重新审视中东威胁模型。伊朗外交部表示"尊重各国间的合作权利"，但暗示"不应针对任何第三方"。 编辑：GoodInfo全球资讯组

印度贾坎德邦爆发大规模青年抗议运动，数千名考生聚集在首府兰契要求改革公务员考试制度，部分抗议者已绝食多日。抗议源于4月初步考试结果被怀疑存在舞弊。