修复

ChainCatcher 消息，区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞于 7 月 10 日报告给 Solana 基金会，并于 8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 根据链上数据测算，若漏洞未修复，旨在加快 SOL 通胀下降速度的 SGP-0002 提案赞成率可能从实际的 67% 降至 66.65%，低于 66.67% 的通过门槛。此次漏洞已在投票前修复，未实际改变提案结果。

ChainCatcher 消息，据 The Defiant 报道，THORChain 宣布其 v3.21 版本升级将修复 Rujira 上的 FIN 合约漏洞，并允许此前暂停的应用层重启。该网络将升级目标设定为区块高度 28,366,100，预计时间约为 10 月 23 日。重启后，Rujira 上的交易、借贷、借款与自动化交易将恢复。Rujira 的产品通过 THORChain 内部的智能合约运行，而非独立的区块链，应用层暂停可在不影响 THORChain 基础层的情况下停止这些合约。 据 Rujira 披露，该漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸。团队在节点运营商支持下暂停了应用层，仅 Rujira 团队自身的一个头寸受到影响，没有用户资金损失。Rujira 将漏洞归因于头寸转移函数的缺陷，而非该流动性策略的交易逻辑。9 月 27 日，Rujira 表示修复位于基础层，并已排入 v3.21 升级。 关于重启窗口，Rujira 在 10 月 15 日的方案中提出有条件宽限期：若应用层准备恢复时，任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，将请求节点运营商将信用账户合约再暂停 24 小时，以便借款人在清算恢复前补充抵押品。借款人已可通过 Rujira Borrow 或直接向信用账户地址转入资产来补充抵押品。Rujira 在 10 月 10 日提示，宽限期后仍不安全的头寸可在清算人触发流程时被清算。

ChainCatcher 消息，XRP Ledger 一项名为 fixCleanup3_4_0 的漏洞修复包预计于 10 月 23 日 09:34 UTC 前后正式生效。该修复包已获得 29 个验证者投票，达到网络默认 35 个验证者中超过 80% 的通过门槛，且需连续维持两周，目前倒计时已进行九天。由于票数没有余量，一旦有验证者撤回支持，倒计时将重新开始。该修复包部分修补了 Ripple 自 6 月起向银行和支付公司推介的无抵押借贷系统，但该系统尚未启用。其中借贷修正案目前仅有 19 票，用于存放资金的 vault 修正案有 21 票，两者均未启动倒计时，因此即便今日同时达到 29 票，借贷功能最早也要到 11 月初才能上线。按照设计，贷款人将 XRP 或其他代币存入 vault，贷款经纪人再以固定期限将资金借出，账本负责记录贷款并追踪还款，经纪人则在链下判断借款人资质。由于借款方无需提供抵押，经纪人的判断成为贷款人免受违约损失的唯一保障，Ripple 将该方案推介给需要在跨境结算期间获得流动性的支付公司。此外，修复包还封堵了一个漏洞，即仅被授权销毁代币的账户在特定条件下可创建新代币，并调整了 vault 金额取整以及贷款逾期与违约的判定规则。

ChainCatcher 消息，据 Gate 行情，日韩股市今日高开后涨幅小幅回落。韩国 KOSPI 开盘上涨 1.80% 至 5653.99 点，当前报 5623.72 点，日内上涨 1.25%；KOSDAQ 开盘上涨 1.49%。存储芯片板块继续领涨，三星电子、SK 海力士仍涨超 2%。昨日韩国股市大幅下挫并触发熔断，今日迎来修复反弹。日本日经 225 开盘上涨 0.78% 至 64925.29 点，开盘后一度冲高至 1%，当前维持高位震荡。

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式对外公开发布，此前已以私有版本形式向验证者及主要基础设施提供商分发。本次更新修复了 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞，均由安全研究人员通过 Immunefi 漏洞赏金计划提交。 无界 keccak256 缓存问题：攻击者可通过构造特定交易，在投机执行阶段填充数百 MiB 缓存，导致节点内存耗尽并延迟出块。修复方案为对共享缓存设置容量上限。并行执行中重复代码哈希计算问题：单笔交易可致并行处理器耗时约 11 秒，严重影响节点活性。修复方案为对代码哈希结果进行逐交易缓存。 此外，本次更新还包含多项内部加固：交易池地址过滤新增对 EIP-7702 SetCode 授权的拦截、RPC 批量执行池并发限制修复、并行执行跨自毁边界余额读取一致性修复，以及滞留待处理交易自动清理机制（默认 3 小时）。受影响版本为 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，节点可逐个升级，无需协调。两项漏洞在主网及测试网 Amoy 上均未发现被利用记录。

ChainCatcher 消息，据 Bitcoin News 报道，比特币闪电网络开发套件 LDK 已修复多项安全漏洞，其中通道重连漏洞可能被恶意对手方利用，导致资金被盗。LDK 官方于 10 月 3 日发布 0.1.13、0.2.7 及 0.3-rc3 版本，建议在生产环境中与不可信通道对手方交互的运营者升级。目前相关披露未确认这些漏洞造成实际损失。

ChainCatcher 消息，据 Bitcoin News 监测，Lightning Development Kit（LDK）已发布安全更新，修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech，恶意节点可能虚假声称未收到此前已确认的通道更新。 存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易，使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息，尚未发现由这些特定漏洞造成的已确认损失。

ChainCatcher 消息，XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。

ChainCatcher 消息，针对 Veria AI 报告的支付引擎关键漏洞，RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger（XRPL）支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。该漏洞通过漏洞赏金计划发现，尚未被利用。开发团队已发布 xrpld 3.4.1 修复版本，并在公开披露前协调验证者完成网络升级。Akinyele 表示，AI 正加速漏洞发现速度，XRPL 将加大主动安全投入、清理技术债务、推进形式化验证，并系统性消除旧代码中的潜在风险。

ChainCatcher 消息，XRP Ledger 近期修复了一项可能追溯至 2015 年的支付系统漏洞。该漏洞可能允许攻击者通过一次特殊设计的支付交易，绕过系统对代币兑换金额的计算限制，凭空生成并花费大量 XRP，破坏 XRP 总量上限为 1000 亿枚的机制。据披露，攻击者可创建数百个账户，让这些账户挂出以少量代币兑换巨额 XRP 的报价，再通过一笔支付同时成交。由于软件对交易总额的计算存在缺陷，卖方账户可能收到完整的 XRP，而买方账户几乎无需支付相应金额。研究人员 Cayden Liao 与 Veria AI 于 9 月 22 日报告该漏洞，RippleX 随后复现了攻击，并确认生成的 XRP 可在后续交易中使用。RippleX 表示，目前没有证据表明该漏洞曾在任何公开网络上遭到利用。开发团队已于 9 月 25 日发布 xrpld 3.4.1 版本修复漏洞。

ChainCatcher 消息，据安全研究员 BeakSec 披露，Telegram Desktop 此前存在高危漏洞 CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入将本地文件发送至攻击者控制的群组；若窃得会话文件且用户未设本地密码，账户可能被接管。研究员称 7.2.8 及之前版本受影响，漏洞已在 9 月 17 日发布的 7.2.9 版本修复。

ChainCatcher 消息，隐私公链 Zano 团队表示，针对上周五发生的通胀漏洞，已部署热修复，网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000，抹去此前 30 天已确认的交易记录。Zano 团队表示，第三方钱包、交易所及支付服务商需先更新自身节点至更新链，才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展，受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%，2026 年以来下跌 40.6%。Zano 官方 X 账号表示，用户可更新 iOS、Android 及桌面钱包，团队将很快公布更多恢复流程细节。

ChainCatcher 消息，Bitget 表示，针对 9 月 24 日发现的安全事件，相关漏洞已确认并修复，平台将在完成进一步安全检查后分阶段恢复提现。谷歌旗下网络安全公司 Mandiant 与慢雾科技正协助调查。 恢复安排如下（UTC）： 9 月 28 日 8:00：比特币网络 BTC 9 月 29 日 8:00：以太坊、BNB 智能链、Arbitrum、Base、Optimism 网络 ETH 9 月 30 日 8:00：以太坊、BNB 智能链、Solana、波场网络 USDT 10 月 2 日 8:00：其他代币、法币及点对点交易 Bitget 称，暂停提现属于临时安全措施，与用户资产可用性无关；账户余额未受影响，保护基金将承担此次平台级事件造成的财务影响。目前事件已得到控制，不会再发生未经授权的转账，交易和充值服务仍正常运行。用户无需提前操作，具体开放情况以平台及官方渠道通知为准。

ChainCatcher 消息，沃什记者会前瞻中，市场关注他能否修复 7 月沟通事故，清晰解释加息背后的逻辑。法国外贸银行分析师预计，沃什将加息视为确保通胀回到目标的必要措施。此外，市场将关注沃什对能源和关税造成的通胀压力的看法，以及他如何回应特朗普的降息要求，强调美联储独立性。

ChainCatcher 消息，据慢雾监测，GitLab CE/EE 存在一个严重的路径遍历漏洞 CVE-2026-85706，CVSS 评分为 10，未经身份认证的攻击者可通过 Repository Commits API 读取受影响 GitLab 服务器上的任意文件。GitLab 已发布安全补丁。受影响版本包括 18.7 起至 19.1.8 之前、19.2 起至 19.2.6 之前、19.3 起至 19.3.2 之前的版本。自管理 GitLab 用户应立即升级至 19.1.8、19.2.6 或 19.3.2，并在打补丁后检查日志和可能暴露的凭证。

ChainCatcher 消息，Electrum 已发布 4.8.2 版本，新增多项安全修复并加强比特币钱包代码库安全性，相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题，此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥；受影响用户启动 Electrum 时将收到警告，并应导出新备份，旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围，并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布，此前版本为 4.8.0 和 4.8.1。

ChainCatcher 消息，据 Decrypt 报道，国际清算银行发布的一份新报告显示，先进的 AI 技术缩短了银行在攻击者利用软件缺陷之前修复缺陷的时间窗口。其警告称，周期性的安全评估和预定计划的补丁更新已愈发不足以应对挑战，从漏洞被发现到被利用之间的时间窗口已从数周缩短至数分钟。该报告重点关注银行的应对能力，主张金融机构必须加快软件修复速度，并加速相关的授权决策流程。

ChainCatcher 消息，Liquid Network 发布最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。 关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。 同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。