紧急修复

ChainCatcher 消息，Liquid Network 发布最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。 关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。 同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。

ChainCatcher 消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。 苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。 据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

ChainCatcher 消息，币安在 X 平台发文表示，目前平台提现受到技术故障影响。团队正在进行修复，服务将尽快恢复。

ChainCatcher 消息，目前 OKX Wallet 出现资产余额显示不全的情况，正在紧急修复中，用户资产安全不会受到影响。

ChainCatcher 消息，UniSat 首席执行官 Lorenzo 于 X 平台发文表示，在 Fractal 主网启动期间，区块高度 2 被作为合并挖矿区块进行挖矿，而当前节点要求区块 1 和 2 为无需许可的挖矿区块。正在紧急修复节点行为，并将很快提供新的节点版本。

ChainCatcher 消息，8 月 7 日，MAKE 团队发现 Casper Testnet 上交易量突然激增，数万笔调用拍卖合约 add_bid 函数的低出价交易被提交，导致链上 CPU 负载和存储消耗增加。 Casper 协会与 Casper Labs 紧急介入，迅速修复了这一漏洞，并通过更新将 add_bid 的成本提高至 3500 CSPR，同时设定了 10000 CSPR 的最低出价要求。 此次事件未影响主网，资金安全。

ChainCatcher 消息，OKX 官方推特称，平台网络服务器短暂遇到问题，已经核查到原因，目前工程师正在紧急修复中。用户资产是安全的，会第一时间同步修复进度。（来源链接）