мост

Система нулевых знаний Succinct SP1 обнаружила уязвимость с высокой степенью серьезности. Эта уязвимость была раскрыта в объявлении GitHub GHSA-p7v2-jjv3-8p8f и затрагивает версии 6.0 до 6.8.0 нативного Rust-валидатора SP1, что может привести к тому, что основная сеть Prover Network примет недействительные доказательства: злоумышленники могут представить недействительные доказательства выполнения, которые все равно будут приняты валидатором сети.Причина уязвимости заключается в том, что валидатор считывает только метки данных (размерность декларации) и не проверяет, равняется ли фактическое количество хранимых элементов произведению размерности, что позволяет злоумышленнику подделать метку, чтобы недействительное доказательство прошло. Проверки Groth16 и Plonk с фиксированной формой wrap не затронуты, проверки на Solidity в цепочке также безопасны. Succinct выпустил исправленную версию 6.8.1 24 сентября и уже развернул ее в основной сети; в этой версии добавлена проверка длины десериализации.Уязвимость была обнаружена Виталисом Салисом и сообщена через программу вознаграждений за уязвимости Immunefi. Пользователям, которые самостоятельно запускают нативный Rust-валидатор и принимают недостоверных доказателей, необходимо обновиться до версии 6.8.1.

Initia на платформе X сообщила, что 23 октября в 22:59 (UTC+8) злоумышленник использовал уязвимость кэша скрипта Initia MoveVM для обхода проверки безопасности, подделал состояние MoveVM и записал себе WETH, iUSD и USDC без реальной поддержки, при этом общий объем соответствующих токенов не изменился; INIT не был эмитирован дополнительно, общий объем не пострадал.Перед приостановкой сети злоумышленник вывел активы на сумму около 2,7 миллиона долларов, включая 105 WETH, выведенных через LayerZero, и около 1,4 миллиона AUSD0, а также около 1,08 миллиона USDC, выведенных через Noble и CCTP, которые затем были обменены на 1135,52 ETH, в настоящее время хранятся по адресу Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia сообщила, что ожидается, что исправление безопасности будет завершено в течение нескольких дней и пройдет аудит, работа по возврату активов ведется совместно с партнерами по безопасности, L1 и Rollup по-прежнему приостановлены, в дальнейшем будет опубликован полный отчет о происшествии.

Согласно мониторингу Arkham, адрес, помеченный как мультиподписной кошелек Polygon "0xFA5", перевел в адрес контракта стейкинга в общей сложности 52,928,000 POL, что составляет примерно 4,82 миллиона долларов.Анализ рынка считает, что недавнее увеличение активности стейкинга Polygon связано с ростом APY, и этот шаг также может оказать определенную поддержку POL, смягчая давление на его цену.

Национальная платформа обмена уязвимостями в области информационной безопасности (CNVD) опубликовала "Безопасное уведомление о анализе уязвимости удаленного выполнения кода PHP и рекомендациях по исправлению", в котором поддерживает, что пострадавшие пользователи должны внимательно следить за официальной информацией, загружать и обновлять до последней версии через официальные каналы. Пользователи, которые временно не могут обновить, могут предпринять меры для уменьшения некоторых путей атаки, смягчения угрозы уязвимости и постоянного мониторинга аномального завершения процессов PHP, аномальных вызовов системных команд, создания незнакомых процессов, аномального записи файлов и других действий, сохраняя журналы для анализа происхождения.CNVD в рекомендациях по защите заявляет, что операторы информационных систем должны дополнительно усилить защиту, полностью проанализировать сетевые активы своей организации, согласно принципу "не подключаться к интернету без необходимости", сократить публичное воздействие информационных систем; операторы, которые временно не могут выполнить исправление, должны принять временные меры, такие как сетевое изоляция, ограничения доступа в сеть, отключение несущественных бизнес-систем.

Согласно данным платформы мониторинга Liquid247.xyz, адрес Hyperliquid 0x0622a2...8088 в настоящее время держит 8,841.65 монет ETH в длинной позиции, номинальная стоимость составляет 20,971.5 тысячи долларов.На момент публикации ETH стоит 2,371.90 долларов.

Согласно мониторингу Lookonchain, цена HYPE упала на 22% от своего максимума.В настоящее время крупнейший короткий адрес HYPE 0xf02d владеет 715,334 HYPE короткими позициями, стоимость которых составляет около 54,57 миллиона долларов, нереализованная прибыль достигает 5,56 миллиона долларов, кроме того, он заработал около 620 тысяч долларов за счет доходов от финансирования.

Компания S&P Dow Jones Indices изменила правила классификации акций на ростовые и Ценность ные, включив в оценочные факторы нематериальные активы, ожидаемую прибыль и свободный денежный поток. Новые правила вступят в силу перед открытием рынка 21 декабря и могут заставить фонды, отслеживающие соответствующие индексы, скорректировать свои позиции. По меньшей мере 375 миллиардов долларов средств пассивных фондов связано с затронутыми индексами.

Согласно мониторингу SlowMist YuXian, пользователи должны своевременно обновлять системы iPhone и iPad и быть осторожными с некоторыми установленными приложениями, которые подверглись атаке DarkSword.DarkSword в основном нацеливается на пользователей криптовалюты iPhone, проводя точечные атаки и кражу монет, используя уязвимости iOS для обхода песочницы, похищая различные пароли и другие личные данные из Keychain, а также локальные файлы приватных ключей кошелька, заметки и другие личные данные.

OpenAI на платформе X опубликовала сообщение о том, что в недавних учениях красной команды было обнаружено уязвимость в широко используемой библиотеке сжатия Brotli, которая позволяет удаленно выполнять код без аутентификации. Программное обеспечение, такое как Node.js, Bun, Envoy и другие, включает эту библиотеку. Злоумышленники могут захватить незапатченные серверы, отправляя вредоносные сжатые данные, а также могут захватить клиентов, принимающих сжатые данные, через вредоносные серверы.OpenAI сообщила, что корень проблемы был исправлен в коде Brotli в феврале этого года, но тогда он не был признан уязвимостью безопасности, и программное обеспечение, встраивающее эту библиотеку, должно быть обновлено. По данным The Hacker News, уязвимость имеет номер CVE-2026-111497, и Node.js выпустил исправленную версию 21 октября.

Инфраструктура нулевых знаний Succinct исправила уязвимость безопасности в своем SP1, которая могла привести к тому, что недействительные доказательства были бы признаны действительными.По данным The Defiant, дефект присутствует в нативном пути проверки Rust версий с 6.0 по 6.8.0, в то время как проверки Groth16 и Plonk, выполняемые с помощью Solidity, не затронуты.

Cysic опубликовал обновление по безопасности кросс-цепочного моста, сообщив, что планирует уничтожить 7,2 миллиона CYS из резервов фонда до конца октября, чтобы компенсировать влияние несанкционированного увеличения эмиссии и привести объем токенов в соответствие с его экономической моделью токенов.

Согласно мониторингу Onchain Lens, один биткойн-кит перевел биткойны на сумму более 415 миллионов долларов. Этот кит внес 949,7 биткойна на Binance и Deribit, что составляет 77,55 миллиона долларов, и, вероятно, это сделано с целью продажи.Кроме того, 4,150 биткойнов (примерно 337,7 миллиона долларов) были переведены на его личный кошелек; этот кошелек ранее также переводил средства на биржи.

Согласно данным мониторинга Arkham, команда ether.fi снова перевела 3.5 миллиона ETHFI на адрес 0xB20, что составляет примерно 2.28 миллиона долларов США.Этот адрес получил 1.255 миллиона ETHFI примерно 12 месяцев назад, предположительно, это адрес смарт-контракта с функцией разблокировки, что означает, что в настоящее время ether.fi имеет почти 5 миллионов ETHFI, которые можно свободно использовать и которые еще не были заложены.

Разработчик ядра Биткойн Антуан Пуансо объявил в списке рассылки по разработке Биткойн об изменении политики раскрытия уязвимостей. Он отметил, что ранее уязвимости обычно долго хранились в секрете, чтобы пользователи могли завершить обновление до публикации деталей, но это также привело к тому, что исправления не могли быть перенесены на старые версии, и пользователи должны были ждать следующего крупного релиза. Пуансо указал, что большие языковые модели делают некоторые уязвимости очень легко обнаруживаемыми, и дальнейшая задержка в исправлении предоставляет очень ограниченную защиту.Согласно новой политике, уязвимости, которые будут признаны "легко обнаруживаемыми", будут исправлены как можно скорее во всех поддерживаемых основных версиях и одновременно будет выпущено уведомление о безопасности. Эта категория относится к уязвимостям, которые можно обнаружить с минимальными усилиями, например, с помощью простых подсказок LLM. Другие уязвимости по-прежнему будут следовать графику раскрытия в зависимости от степени серьезности: уязвимости низкой серьезности будут раскрыты через две недели после выпуска крупной версии с исправлением; уязвимости средней и высокой серьезности будут раскрыты через две недели после того, как последняя затронутая версия достигнет окончания жизненного цикла (обычно через год после выпуска нового крупного релиза). Критические уязвимости не подпадают под стандартную политику и могут потребовать временного решения.Исследователь безопасности экосистемы Биткойн Люк де Вольф заявил, что ранее он не соглашался с безопасной стратегией Пуансо, но считает, что это обновление является хорошей корректировкой. В августе этого года добровольная группа Bitcoin Red Team сообщила о почти 5000 потенциальных проблем в 390 проектах, из которых только около пятой части были воспроизведены. В том же месяце разработчики Core Lightning, получив несколько отчетов об уязвимостях, сгенерированных ИИ, призвали операторов обновить или отключить узлы и сохранить технические детали в течение двух недель.

Согласно данным платформы мониторинга Liquid247.xyz, адрес Hyperliquid 0x7fdafd...17d1 в настоящее время держит короткую позицию по ETH в размере 22,577.74 монет, номинальная стоимость составляет 5,435.14 миллиона долларов; одновременно держит короткую позицию по BTC в размере 574.29 монет, номинальная стоимость составляет 4,700.81 миллиона долларов.На момент публикации ETH стоит 2,407.30 долларов, BTC стоит 81,854 долларов.

Приложение для кросс-цепочных сделок fomo недавно объявило о официальном запуске своего внутреннего кросс-цепочного моста (fomo bridge) и маршрутизатора. Официальные данные показывают, что после интеграции собственной системы время подтверждения кросс-цепочных сделок составляет менее 1 секунды, а скорость выполнения сделок на 50% быстрее, чем у существующих решений на рынке.fomo заявляет, что его внутренний маршрутизатор может оптимизировать среднюю цену исполнения на 0,5% и улучшить показатели 10% наихудших сделок более чем на 2%. В настоящее время объем кросс-цепочных сделок fomo в 10 раз превышает объем других торговых приложений. Будучи крупным приложением для кросс-цепочных сделок, которое одновременно имеет кросс-цепочный мост и систему маршрутизации, fomo таким образом получает контроль над всеми этапами сделок, такими как ценообразование, индексация, мосты и маршрутизация, сокращая задержки на каждом этапе, чтобы гарантировать, что пользователи все еще могут получить быстрый и низкозатратный опыт сделок в экстремальных рыночных условиях.

Согласно мониторингу Onchain Lens, Chainlink Reserve 22 октября купила и получила 88,4 тысячи LINK на сумму 1,06 миллиона долларов.За последние 30 дней было накоплено 422,9 тысячи LINK на сумму 5,37 миллиона долларов; всего получено 6,38 миллиона LINK на сумму 71,83 миллиона долларов; в настоящее время в распоряжении 6,38 миллиона LINK на сумму 76,14 миллиона долларов.

Сооснователь GMGN Haze опубликовал сообщение, в котором говорится, что собственный кросс-чейн мост GMGN в настоящее время проходит тестирование в ограниченном объеме, с акцентом на быструю, безопасную и стабильную обработку транзакций.Haze отметил, что после запуска этой функции пользователи смогут напрямую в приложении GMGN использовать USDC для покупки токенов на нескольких блокчейнах.

Финансовый сервисный департамент штата Нью-Йорк, США, сообщил, что выпустил предупреждение о двух ключевых уязвимостях PHP, призвав регулируемые организации быстро идентифицировать и исправить известные эксплуатируемые уязвимости.

NVIDIA объявила о запуске платформы Minerva, обеспечивающей сквозную наблюдаемость AI на заводе.