修复

ChainCatcher 消息，Taylor Hornby 于 2026 年 5 月 29 日发现 Zcash 的 Orchard 资金池存在一个关键的伪造漏洞。Taylor Hornby 将该漏洞报告给 Zcash Open Development Lab，各方配合于 6 月 2 日完成了修复。该漏洞可能被利用在 Zcash Orchard 内秘密创建无限数量的伪造 ZEC。由于 Orchard 的隐私特性，无法通过密码学证明在修复前该漏洞是否曾被利用。该漏洞自 2022 年 5 月 Orchard 激活起一直存在，直至 2026 年 6 月 1 日部署紧急修复。Taylor Hornby 在 AI 工具协助下编写了完整的利用程序，并在本地测试环境中生成了无限且无法检测的伪造 ZEC。目前 Shielded Labs 正与其他 Zcash 开发者合作探索网络升级提案，以允许任何人验证 Zcash 的供应完整性。

ChainCatcher 消息，Zcash（ZEC）基金会官方公告，独立安全研究员 Taylor Hornby 于 5 月 29 日发现 Zcash 的 Orchard 零知识证明电路存在严重可靠性漏洞，可能允许 Orchard 池内双花。 ZODL 核心工程师数小时内确认问题并启动修复，为争取时间先通过 Zebra 4.5.3 紧急软分叉在 6 月 2 日凌晨暂时禁用 Orchard 操作，最终于今日通过 Zebra 5.0 激活 NU6.2 硬分叉——北京时间中午 12:05，主网在区块高度 3,364,600 顺利完成升级，用修正后的电路重新启用 Orchard，漏洞被永久关闭。 这是 Zcash 自 2016 年上线以来第二次因安全问题触发协议升级，全程无已知利用发生，网络总量守卫机制确认总供应量始终完整，用户隐私及 Sapling、透明交易均未受影响。

ChainCatcher 消息，Binance Research 发文表示，近期加密市场走弱的原因或不在加密资产本身，而在于美股资金高度集中。其指出，CBOE 离散指数升至 42，为历史第三高，反映标普 500 指数内部资金向少数热门主题集中，Bitcoin 因而被边缘化。

ChainCatcher 消息，Zcash 基金会宣布发布 Zebra 4.5.1 版本更新，用于修复一个共识级安全漏洞，并强烈建议所有节点运营者立即升级。 该漏洞编号为 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（签名操作数）统计错误，可能导致潜在共识分叉风险。此次修复纠正了此前 4.5.0 版本中修补不完整的问题，该版本刚于昨日发布。 Zcash 开发团队表示，问题源于 sigop 计数逻辑在不同实现间存在偏差，可能导致节点在验证交易时产生不同结果，从而影响链上共识一致性。修复方案通过回退并调整 Rust 实现逻辑，确保与协议预期行为一致。 Zcash 基金会强调，目前不存在绕过该问题的解决方案，升级至 4.5.1 是唯一确保节点保持在正确链上并避免潜在分叉风险的方法。

ChainCatcher 消息，据 The Block 报道，Sui 基金会发布了最近主网三次中断的事故分析报告，将上周四和周五发生的三次网络中断归因于 v1.72 版本升级引入的两个独立漏洞。第一次中断持续约六个半小时，第二次和第三次分别发生在周五早间和下午。 前两次中断源于 v1.72 引入的“地址余额”功能暴露了交易扣费方式的缺陷，当交易因资金不足被取消时，网络仍会支出这些资金，产生负余额导致验证节点对账环节崩溃。基金会承认，周四紧急推送的临时修复方案带有已知的中断风险，团队为快速恢复链上服务而接受了该风险，随后周五早上网络因此再次中断。 第三次中断由另一个未公开的随机状态漏洞引发，发生在验证节点重启安装修复补丁时。Sui 表示用户资金从未面临风险，已修复两个漏洞，并建立了一种强制终止停滞纪元的机制。基金会还表示，有权访问其生产系统的 AI 代理显著加速了诊断过程。

ChainCatcher 消息，据开发者 donnoh 披露，由于近期升级过程中出现漏洞，Base 网络的状态更新已停滞超过 30 小时。不过，由于 Base 提现至以太坊主网本身需经过约 7 天挑战期，大部分普通用户暂未明显感知到此次异常。 随后 Base 官方状态页面发布公告确认，问题源于 TEE（可信执行环境）飞地相关故障，导致网络提案流程中断，进而影响状态更新进程。 官方表示，目前 Base 主网提现功能已出现延迟，团队正在推进修复工作。除提现流程外，其他核心网络组件暂未受到直接影响。

ChainCatcher 消息，Zcash 基金会发布节点客户端 Zebra 4.5.0 版本更新，本次版本包含多项安全修复，其中涉及一项共识关键漏洞及多项高危拒绝服务（DoS）问题，并强烈建议所有节点运营者立即升级。据悉，本次核心修复包括 P2SH 脚本解析中导致的 sigop 计数错误（可能引发与 zcashd 共识分叉）、NU5 区块验证缓存逻辑缺陷、透明地址余额溢出崩溃风险，以及多项 RPC 接口与内存池处理中的崩溃与资源耗尽漏洞，此外部分漏洞可被恶意节点利用导致节点卡死、重启循环甚至永久停止运行。

ChainCatcher 消息，Polymarket 开发团队表示， "当前交易功能出现异常，团队已确认问题原因，并正在部署修复方案。实时状态更新可查看官方状态页面。 "

ChainCatcher 消息，据 Gate Ventures 最新周报显示，全球股市出现明显风格切换，资金从成长板块向价值与防御性资产轮动，道琼斯指数上涨 2.22%，劳动力市场数据维持韧性。宏观指标呈现分化特征，综合 PMI 初值升至 54.4 的两年高位，但投入成本压力依然存在，叠加高利率环境持续影响房地产活动，经济整体呈现扩张与压力并存的结构性状态。加密市场小幅回落，BTC 下跌 0.5%，ETH 下跌 1.6%；总市值下滑 0.4%，与上周持平，市场情绪处于温和修复阶段。 在资产与行业层面，前 30 大资产平均上涨 4.2%，HYPE 与 ZEC 表现居前，分别受生态扩张、流动性改善及监管不确定性缓释等因素影响。行业动态方面，链上基础设施与合规化进程持续推进，包括预测市场、链上衍生品及支付网络等方向的融资与产品迭代同步活跃。投融资方面，上周共完成 24 笔交易，披露融资总额约 5.326 亿美元，其中基础设施与 DeFi 为主要流向板块，Kalshi 单笔融资达 2 亿美元； 此外，Variational 完成 5,000 万美元 A 轮融资，AEON 完成 800 万美元种子前融资，而基础设施与社交块分别录得 12 笔及 6 笔交易。整体来看，在宏观波动与市场分化背景下，资本配置仍延续向长期基础设施与真实应用场景集中的趋势。

ChainCatcher 消息，Kelp DAO 周一宣布，在 4 月 18 日遭朝鲜 Lazarus Group 攻击损失 2.93 亿美元后，经过五周修复，rsETH 已完全恢复。Kelp DAO 表示，最后一批 20,373.7 枚 rsETH 已发送至负责跨链转移的 LayerZero 智能合约，rsETH 恢复计划的运营部分正式结束。 多个加密协议通过 DeFi United 倡议贡献资金协助恢复 rsETH 的支撑。首批 25,000 枚 rsETH 于 5 月 13 日转移，次日重新开放提款，目前铸造、赎回与奖励运营均已正常运行。此次攻击对 DeFi 借贷市场造成连锁冲击，攻击者将大量被盗 rsETH 作为 Aave 上的抵押品借出 WETH，导致 Aave 产生 1.9 亿美元坏账，TVL 从 264 亿美元跌至 140 亿美元以下，至今仍在 139 亿至 151 亿美元区间徘徊未见恢复。4 月共发生 25 起加密黑客事件，合计损失 6.3 亿美元。

ChainCatcher 消息，隐私币项目 Monero 发布图形钱包软件 GUI 0.18.5 “Fluorine Fermi” 版本，本次更新为推荐升级版本，主要包含大量错误修复与功能优化。此次更新重点包括：Windows 系统下将 P2Pool 安装路径迁移至 LocalAppData，修复 URI 解析中的边界情况问题，禁止在长支付 ID 场景下创建离线交易，在二维码扫描中对不受信任文本进行转义处理，提升安全性，将 P2Pool 升级至 v4.15，多项细节 bug 修复与稳定性改进。Monero 官方指出，该版本已在 GitHub 开源发布，用户可通过官方渠道下载升级，以获得最新安全修复与稳定性改进。

ChainCatcher 消息，Glassnode 分析指出，比特币突破关键阻力上行至 8.2 万 - 8.3 万美元，终结数周窄幅震荡，市场波动性回归。期权数据显示，短期 1 周隐含波动率反弹约 6 个点，长期波动温和，短期交易需求快速恢复。情绪与仓位上，25 德尔塔偏斜向中性收敛，下行对冲需求减弱；短期偏看跌、长期转向看涨，上行预期重定价。结构性方面，隐含波动率超已实现波动率，VRP 转正；8.2 万美元附近存在约 20 亿美元“短伽马”集中区，或放大波动。近 24 小时看涨期权卖出占比 81%，市场倾向震荡整理。

ChainCatcher 消息，据 Protos 报道，Bitcoin Core 开发者近日披露了一个编号为 CVE-2024-52911 的高危漏洞，该漏洞影响 0.14.1 至 28.4 版本，允许矿工通过挖掘特制区块，远程崩溃其他用户的节点并执行代码。 该漏洞由开发者 Cory Fields 于 2024 年 11 月发现并负责任地披露。修复方案于当年 12 月合并，并在 2025 年 4 月随 v29 版本发布。最后一个存在漏洞的 28.x 版本系列已于 2026 年 4 月 19 日停止维护。 然而，由于比特币全节点升级为自愿行为，据估算目前仍有约 43% 的节点运行着存在漏洞的旧版本软件，面临潜在风险。所幸该攻击实施成本极其高昂——矿工需将大量算力用于挖掘无法获得区块奖励的无效区块——因此很可能从未被实际利用过。

ChainCatcher 消息，Zcash 基金会官方宣布发布 Zebra 4.4.0 版本，此次更新修复了多项共识级关键安全漏洞并强烈建议所有节点运营者立即升级，包括可导致新区块永久停止发现的拒绝服务漏洞、区块签名操作（sigops）计数错误引发的共识分歧、透明交易签名哈希处理异常，以及内存分配放大攻击风险等。Zcash 基金会表示，其中部分漏洞可能导致 Zebra 节点接受被 zcashd 拒绝的区块，从而引发链分叉，若不及时更新，节点可能面临区块发现中断、共识分叉及资源消耗放大等风险，且目前不存在替代性缓解方案。

ChainCatcher 消息，Curve Finance 官方发文表示，正在引入一种基于链上市场机制的坏账恢复机制，允许在部分借贷市场出现坏账的 CRV 受损用户选择不同恢复策略：直接出售债权退出、继续持有等待潜在修复，或提供流动性以赚取手续费及激励，该机制核心为在 crvUSD 与受损债权代币之间建立交易池，使坏账债权可在市场中定价并形成流动性，从而为用户提供即时退出渠道，而非仅依赖最终清算结果。 据悉，去年 10 月加密市场暴跌后，Curve Finance 旗下部分借贷市场出现坏账问题，不分资金池因剧烈价格波动与流动性收缩受到冲击，部分存款用户面临提取受限与资产损失。 Curve 表示，恢复机制不会消除损失或保证回收，而是通过市场化方式逐步反映风险与修复预期。此外若治理层通过 veCRV 激励机制分配奖励，将有助于提升流动性深度、改善退出条件并增强市场定价效率。

ChainCatcher 消息，据独立分析师 Markus Thielen 的图表分析，比特币自 2025 年 10 月创下历史高点后连续五个月走弱，直至 2026 年 3 月才录得正收益。 4 月尚未收官，但本月涨幅有望成为自 2025 年 4 月以来最强单月表现，比特币或将迎来连续第二个月收涨。分析师指出，连续两月回升已释放一定修复信号，叠加 5 至 7 月历史上较为积极的季节性规律，比特币后市或仍将获得一定支撑，但单月回升尚不足以确认趋势反转。

ChainCatcher 消息，DeFi United 于周二公布针对 Kelp DAO rsETH 跨链桥漏洞的技术修复计划。此前攻击者利用 LayerZero 驱动的 Unichain 至以太坊桥接漏洞，通过伪造入站数据包释放了 116,500 枚 rsETH，其中约 107,000 枚目前仍以抵押品形式分布在 Aave 与 Compound 的七个关联地址中。 DeFi United 表示已获得足够的 ETH 承诺用于恢复 rsETH 的支撑，将分批转换为 rsETH 并注入桥接锁定合约。LayerZero Labs 周二承诺投入逾 10,000 枚 ETH 支持修复工作。清算攻击者仓位方面，联盟将通过 Aave 与 Compound 治理提案执行受控清算，预计分别追回约 13,000 枚及 16,776 枚 ETH。 修复期间多条链上的 WETH 与 rsETH 储备将维持冻结状态。DeFi United 同时提示执行风险，包括治理审批进度、攻击者可能的干扰，以及新安全措施尚待生产环境验证。

ChainCatcher 消息，据 Gate Ventures 最新周报显示，宏观层面出现阶段性修复迹象，主要股指表现分化但整体向上，市场风险偏好有所回升。在此背景下，加密市场同步反弹，BTC 上涨 6.6%，ETH 上涨 4.7%，并分别录得约 8.237 亿美元与 1.55 亿美元的现货 ETF 净流入，显示资金回流有所增强。整体市值上涨 5.2%，而剔除 BTC 与 ETH 后的市值增长 2.6%，表明上涨动能开始向更广泛资产扩散，但节奏仍相对温和。在资产与行业动态方面，结构性机会持续显现。前 30 大资产平均上涨 4.2%。同时，链上与产业层面的推进仍在延续，包括数字货币基础设施与资产上链方向的持续演进。投融资方面，上周共完成 12 笔交易，披露融资总额约 5,489 万美元，环比增长约 31%，资金主要流向 DeFi 与基础设施领域。其中，JPYC 完成 1,762 万美元融资，用于推进日元稳定币基础设施建设；3F 完成 400 万美元种子轮融资，参投方包括 Gate Ventures 等。在宏观环境边际改善的背景下，投融资活跃度回升，资金在波动环境中仍聚焦长期应用场景与底层能力建设。

ChainCatcher 消息，AAVE 公布 rsETH 恢复技术实施方案，拟通过补充 ETH 抵押、清理受影响仓位及恢复市场参数三阶段推进修复，以恢复 rsETH 完整抵押支持并恢复市场正常运行。 方案显示，DeFi United 已协调获得恢复所需 ETH 承诺，将通过分批转换并注入桥接锁仓合约恢复 rsETH 支持；同时拟通过治理提案清理 Aave 及 Compound 受影响仓位，回收约 10.7 万枚 rsETH 相关超额抵押品，并逐步解除相关资产冻结状态。