修复程序

ChainCatcher 消息，据两位不愿透露姓名的消息人士透露，Unity 游戏引擎正在悄悄推出一个漏洞修复程序，该漏洞允许第三方代码在基于 Android 的手机游戏中运行，这可能会针对移动加密钱包。据消息人士透露，该漏洞影响了 2017 年以来的项目，并补充说该漏洞主要影响 Android，但 Windows、macOS 和 Linux 系统也受到不同程度的影响。Unity 已开始向选定的合作伙伴私下分发修复程序和独立修补工具，但预计要到下周一或周二才会发布公开指导。

ChainCatcher 消息，OpenAI 发文称，ChatGPT 目前正在经历一个中断。已经确定了这个问题，并正在努力推出修复程序。

ChainCatcher 消息，Sui 在 X 发文表示，Sui 网络目前出现故障，无法处理交易。我们已确定问题所在，并将很快发布修复程序。感谢您的耐心等待，我们将继续提供更新。 Suiscan 数据显示，Sui 区块链已 2 个小时未出块。

ChainCatcher 消息，CrowdStrike 创始人 George Kurtz 在 X 平台发文称，CrowdStrike 正积极与受到 Windows 主机内容更新缺陷影响的客户合作。Mac 和 Linux 主机未受影响，此事件并非安全事故或网络攻击，问题已被识别、隔离并已部署修复程序。CrowdStrike 建议客户访问支持门户获取最新信息，并通过官方渠道与 CrowdStrike 代表沟通。公司团队已全面动员，确保客户的安全和稳定。

ChainCatcher 消息，Solana 新软件开发公司 Anza 发推称，其在与核心贡献者合作分析 Solana 网络拥堵根本原因并评估多个潜在变更后，目前已取得重大进展，有望于下周开始发布修复程序。此外，Anza 团队已于昨日测试针对当前网络拥塞的补丁。官方表示，核心问题与 QUIC 实现以及 Agave 验证者客户端在处理大量请求时的行为有关，团队将于未来几个月陆续推出更多改进和变更。

ChainCatcher 消息，OP Labs 发推文称，其发布了一个 Bug 修复程序，该 Bug 可导致 eth-optimism SDK 无法证明某些类型的提款。使用该 SDK 的团队应使用最新版本更新其依赖关系，而替代 SDK 的开发人员也应在其代码中加入类似的更改。

ChainCatcher 消息，Telcoin 在 X 平台发布安全事件更新：“已经确定了根本原因，这不是 Telcoin 钱包代码本身的问题，而是 Polygon 上钱包的代理实现的问题，并主要影响从未发起交易的钱包。已经部署了修复程序来阻止进一步的利用。计划在重启应用程序服务之前将所有钱包恢复到之前的余额（对于所有受影响的资产），这可能需要一些时间。没有密钥、后端系统或用户数据被破坏。” 此前消息，Telcoin 钱包遭攻击约损失 120 万美元。

ChainCatcher 消息，MetaMask 官方在社交媒体上发文表示，最近的黑客攻击影响了所有用户，而不仅仅是 Ledger 用户。MetaMask 已经部署了 MetaMask Portfolio 的修复程序。最新版本 v2.121.0 的用户将能够再次进行交易并且将自动更新。

ChainCatcher 消息，MetaMask 在 X 平台表示，如果你是 MetaMask 用户，在 MetaMask Portfolio 上执行任何交易之前，请确保你在 MetaMask Extension 中开启了 Blockaid 功能。MetaMask Portfolio 团队正在研究 Ledger Connect 套件引发的安全问题，并有一个修复程序，将于今天推出。

ChainCatcher 消息，Aptos 发布昨日网络故障的报告称，Aptos 网络在 PDT 时间 10 月 18 日 16:15（北京时间 10 月 19 日 07:15）左右开始出现交易延迟问题。交易负载不是本次事件的问题，提交的交易没有丢失，也没有发生分叉。非确定性代码导致了该问题，目前已经部署修复程序。该问题于北京时间 10 月 19 日 12:30 左右得到解决。 8 月 22 日，Aptos 核心代码库提交了以性能为中心的代码更改，10 月 16 日，FeeStatement 活动上线，详细说明了交易的费用 / 退款。最初的代码更改引入了仅由 FeeStatement 揭示的非确定性。具体来说，验证者一致认为，交易的 Gas 预算不足以执行交易，并且由于 8 月份代码更改中引入的非确定性，他们无法就截至目前使用的 Gas 量达成一致。 识别出非确定性交易执行的实际事件输出差异后，问题在代码中追溯到 FeeStatement 事件和代码更改。与此同时，一名开发人员开始通过代码更改来运行事务模拟，以恢复映射更改，重复执行以确保出现一致的结果。此外，代码提交的恢复已落地，并且开始为验证器操作员进行 docker 构建，之后发布新版本。

ChainCatcher 消息，Celestia 在社交平台表示：“注意到空投网站中存在一个错误，当领取空投时，符合资格的以太坊地址未被识别为符合资格，修复程序将很快推出。”

ChainCatcher 消息，流动性质押协议 Lido 已部署链下预言机代码的修复程序，随着预言机报告完成，变基（Rebase）已成功发生。 据悉，Lido 昨日表示由于链下预言机代码错误，stETH 变基将被延迟。（来源链接）

ChainCatcher 消息，zkSync 在其官方 Discord 社区表示，注意到部分用户在 zkSync Era∎网络出现存款失败问题。团队正在努力工作，预计将在未来 24 小时内部署修复程序。（来源链接）

ChainCatcher 消息，Web3 社交网络 Hooked Protocol 表示，注意到其 uHGT 代币存在一个小的安全问题，团队已经部署了一个修复程序来解决这个问题。用户在 BUSD 中的资金、HOOK 都是安全的。Hooked Protocol 将很快部署一个新的游戏内代币来解决这个问题。随后将发布解释性说明。 据悉，HGT 和 uHGT 均是生态系统内的不可转让代币，其中 uHGT 来自于管理 HGT 流动性的机制。不过科学家发现了 uHGT 可交易的漏洞，并在 Pancakeswap 上建了池子，尽管官方并不承认。在此次事件中，地址（0x3b8...a38b）在北京时间 20:06 通过 Pancakesawp 抛售 5,720,534,771.207 枚 uHGT 获利 6.5 万 BUSD，让 uHGT 价格瞬间下跌了 99.99%。（来源链接）

链捕手消息，Layer1 区块链 Zilliqa 在官方博客表示，因特定函数调用（Scilla 内置函数）在 UTC 时间 7 月 29 日 22:59:14 影响主网运行，该网络发生意外中断。目前，团队已在私人开发测试网中测试修复程序，将尽快恢复网络。（来源链接）

链捕手消息，去中心化音乐平台 Audius 发布攻击事件回顾报告称，由于合约初始化代码中存在允许重复调用“initialize”函数的漏洞，所以导致已审计的合约遭到攻击。该漏洞允许攻击者修改投票系统并在网络中设置错误的质押值，从而导致 Audius 社区金库持有的 1800 万枚 AUDIO 代币被恶意转移到攻击者的钱包中。但剩余资金都是安全的，并且已部署修复程序，除了质押和委托功能外所有剩余的智能合约组件都已更新并重新运行，审核更新后希望在接下来的几天内全部重新上线。 此前消息，Audius 社区金库被黑客利用，损失 1850 万枚 AUDIO 代币。黑客将资金在 Uniswap 兑换为约 705 枚 ETH，并将 700 枚 ETH 转入 Tornado Cash。（来源链接）

链捕手消息，Solana 生态钱包 Phantom 发推称约 20% 的 Phantom 用户可能会在解锁 Phantom 插件钱包时遇到问题，官方已注意到该问题，并将很快发布修复程序，用户资金是安全的，没有被黑客入侵。受影响用户可尝试重新导入助记词。（来源链接）

链捕手消息，以太坊扩容解决方案Polygon联合创始人兼首席产品官Anurag Arjun发布更新表示，5月26日，Polygon PoS网络上小部分验证节点和全节点同步不一致，链本身保持弹性和充分运行，未发现状态或其他不一致。在高度5237861，Heimdall区块提交者在收集prevotes前停机，重新上线后再次开始收集上一轮投票的prevote，但其他验证节点已经传播了他们的prevote，导致了其他验证节点的“错误签名prevote”问题。但是，等待提交超时修复了该问题。在受影响节点的Bor节点上可以看到这些操作的影响，这些节点上的块生产和同步滞后。 官方制定了一个临时热修复程序，使这些节点能够与网络同步。不久将发布一个更健壮的修复程序来缓解这种情况。链本身仍在运行，来自以太坊的存款按预期工作，尽管在某些情况下有轻微延迟。（来源链接）