修復

ChainCatcher 消息，据 Gate 行情，日韩股市今日高開後漲幅小幅回落。韓國 KOSPI 開盤上漲 1.80% 至 5653.99 點，當前報 5623.72 點，日內上漲 1.25%；KOSDAQ 開盤上漲 1.49%。儲存晶片板塊繼續領漲，三星電子、SK 海力士仍漲超 2%。昨日韩国股市大幅下挫並觸發熔斷，今日迎來修復反彈。日本日經 225 開盤上漲 0.78% 至 64925.29 點，開盤後一度衝高至 1%，當前維持高位震盪。

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式對外公開發布，此前已以私有版本形式向驗證者及主要基礎設施提供商分發。本次更新修復了 BlockSTM V2 並行塊執行中的兩項中危拒絕服務漏洞，均由安全研究人員通過 Immunefi 漏洞賞金計劃提交。無界 keccak256 快取問題：攻擊者可通過構造特定交易，在投機執行階段填充數百 MiB 快取，導致節點記憶體耗盡並延遲出塊。修復方案為對共享快取設置容量上限。並行執行中重複代碼哈希計算問題：單筆交易可致並行處理器耗時約 11 秒，嚴重影響節點活性。修復方案為對代碼哈希結果進行逐交易快取。此外，本次更新還包含多項內部加固：交易池地址過濾新增對 EIP-7702 SetCode 授權的攔截、RPC 批量執行池並發限制修復、並行執行跨自毀邊界餘額讀取一致性修復，以及滯留待處理交易自動清理機制（默認 3 小時）。受影響版本為 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，節點可逐個升級，無需協調。兩項漏洞在主網及測試網 Amoy 上均未發現被利用記錄。

ChainCatcher 消息，据 Bitcoin News 報導，比特幣閃電網絡開發套件 LDK 已修復多項安全漏洞，其中通道重連漏洞可能被惡意對手方利用，導致資金被盜。LDK 官方於 10 月 3 日發布 0.1.13、0.2.7 及 0.3-rc3 版本，建議在生產環境中與不可信通道對手方互動的運營者升級。目前相關披露未確認這些漏洞造成實際損失。

ChainCatcher 消息，据 Bitcoin News 監測，Lightning Development Kit（LDK）已發布安全更新，修復可能導致惡意節點竊取資金的漏洞。最嚴重漏洞涉及 Lightning 通道重連。据 Bitcoin Optech，惡意節點可能虛假聲稱未收到此前已確認的通道更新。存在漏洞的 LDK 軟體隨後可能在未正確記錄相關交易的情況下簽署衝突的承諾交易，使攻擊者在轉發支付完成後重新獲得比特幣。LDK 0.2.7 和 0.1.13 版本已修復該漏洞。截至已審查的披露信息，尚未發現由這些特定漏洞造成的已確認損失。

ChainCatcher 消息，XRP Ledger Foundation 在 X 平台發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定為 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經核查，未發現有新的 XRP 被創建，目前流通於帳本中的 XRP 總量約為 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。為應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發布修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成為網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平台發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。

ChainCatcher 消息，針對 Veria AI 報告的支付引擎關鍵漏洞，RippleX 工程負責人 J. Ayo Akinyele 表示，XRP Ledger（XRPL）支付引擎存在超過 10 年的嚴重漏洞，可導致 XRP 超出固定供應量被增發。該漏洞通過漏洞賞金計畫發現，尚未被利用。開發團隊已發布 xrpld 3.4.1 修復版本，並在公開披露前協調驗證者完成網路升級。Akinyele 表示，AI 正加速漏洞發現速度，XRPL 將加大主動安全投入、清理技術債務、推進形式化驗證，並系統性消除舊代碼中的潛在風險。

ChainCatcher 消息，XRP Ledger 近期修復了一項可能追溯至 2015 年的支付系統漏洞。該漏洞可能允許攻擊者通過一次特殊設計的支付交易，繞過系統對代幣兌換金額的計算限制，憑空生成並花費大量 XRP，破壞 XRP 總量上限為 1000 億枚的機制。據披露，攻擊者可創建數百個帳戶，讓這些帳戶掛出以少量代幣兌換巨額 XRP 的報價，再通過一筆支付同時成交。由於軟體對交易總額的計算存在缺陷，賣方帳戶可能收到完整的 XRP，而買方帳戶幾乎無需支付相應金額。研究人員 Cayden Liao 與 Veria AI 於 9 月 22 日報告該漏洞，RippleX 隨後復現了攻擊，並確認生成的 XRP 可在後續交易中使用。RippleX 表示，目前沒有證據表明該漏洞曾在任何公開網路上遭到利用。開發團隊已於 9 月 25 日發布 xrpld 3.4.1 版本修復漏洞。

ChainCatcher 消息，据安全研究员 BeakSec 披露，Telegram Desktop 此前存在高危漏洞 CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入將本地文件發送至攻擊者控制的群組；若竊得會話文件且用戶未設本地密碼，帳戶可能被接管。研究員稱 7.2.8 及之前版本受影響，漏洞已在 9 月 17 日發布的 7.2.9 版本修復。

ChainCatcher 消息，隱私公鏈 Zano 團隊表示，針對上週五發生的通脹漏洞，已部署熱修復，網絡目前已在更新後的鏈上穩定運行。該鏈此前將區塊高度回滾至 3,833,000，抹去此前 30 天已確認的交易記錄。Zano 團隊表示，第三方錢包、交易所及支付服務商需先更新自身節點至更新鏈，才能安全恢復 ZANO 及 Zano 發行資產的轉帳。各服務商將通過官方渠道公告恢復進展，受影響用戶的恢復流程正在準備中。原生資產 ZANO 本週價格下跌 32%，2026 年以來下跌 40.6%。Zano 官方 X 帳號表示，用戶可更新 iOS、Android 及桌面錢包，團隊將很快公布更多恢復流程細節。

ChainCatcher 消息，Bitget 表示，針對 9 月 24 日發現的安全事件，相關漏洞已確認並修復，平台將在完成進一步安全檢查後分階段恢復提現。谷歌旗下網絡安全公司 Mandiant 與慢霧科技正協助調查。恢復安排如下（UTC）：9 月 28 日 8:00：比特幣網絡 BTC9 月 29 日 8:00：以太坊、BNB 智能鏈、Arbitrum、Base、Optimism 網絡 ETH9 月 30 日 8:00：以太坊、BNB 智能鏈、Solana、波場網絡 USDT10 月 2 日 8:00：其他代幣、法幣及點對點交易Bitget 稱，暫停提現屬於臨時安全措施，與用戶資產可用性無關；賬戶餘額未受影響，保護基金將承擔此次平台級事件造成的財務影響。目前事件已得到控制，不會再發生未經授權的轉帳，交易和充值服務仍正常運行。用戶無需提前操作，具體開放情況以平台及官方渠道通知為準。

ChainCatcher 消息，沃什記者會前瞻中，市場關注他能否修復 7 月溝通事故，清晰解釋加息背後的邏輯。法國外貿銀行分析師預計，沃什將加息視為確保通脹回到目標的必要措施。此外，市場將關注沃什對能源和關稅造成的通脹壓力的看法，以及他如何回應特朗普的降息要求，強調美聯儲獨立性。

ChainCatcher 消息，据慢雾監測，GitLab CE/EE 存在一個嚴重的路徑遍歷漏洞 CVE-2026-85706，CVSS 評分為 10，未經身份認證的攻擊者可通過 Repository Commits API 讀取受影響 GitLab 伺服器上的任意文件。GitLab 已發布安全補丁。受影響版本包括 18.7 起至 19.1.8 之前、19.2 起至 19.2.6 之前、19.3 起至 19.3.2 之前的版本。自管理 GitLab 用戶應立即升級至 19.1.8、19.2.6 或 19.3.2，並在打補丁後檢查日誌和可能暴露的憑證。

ChainCatcher 消息，Electrum 已發布 4.8.2 版本，新增多項安全修復並加強比特幣錢包代碼庫安全性，相關修復基於 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人員的報告。該版本修復了影響部分採用非確定性密鑰和錨定通道的 Lightning 錢包的關鍵備份問題，此前受影響錢包的通道備份和完整錢包備份可能缺少在請求遠程強制關閉後將資金轉移至鏈上所需的密鑰；受影響用戶啟動 Electrum 時將收到警告，並應導出新備份，舊備份在該場景下無法正確恢復資金。該版本還加強 Lightning HTLC 驗證、拒絕此前可被接受的格式錯誤 xpub/xprv 密鑰、擴大代碼庫安全強化範圍，並防止 Android 二維碼掃描器讀取截圖。這是 Electrum 自 7 月以來第三次以安全為重點的版本發布，此前版本為 4.8.0 和 4.8.1。

ChainCatcher 消息，据 Decrypt 報導，國際清算銀行發布的一份新報告顯示，先進的 AI 技術縮短了銀行在攻擊者利用軟體缺陷之前修復缺陷的時間窗口。其警告稱，周期性的安全評估和預定計畫的補丁更新已愈發不足以應對挑戰，從漏洞被發現到被利用之間的時間窗口已從數週縮短至數分鐘。該報告重點關注銀行的應對能力，主張金融機構必須加快軟體修復速度，並加速相關的授權決策流程。

ChainCatcher 消息，Liquid Network 發布最新進展稱，緊急版 Elements v23.3.4 現已上線，Functionary 節點已立即開始升級，並建議所有 Liquid 節點運行者同步更新。該版本針對此前發現的 Proof 驗證快取漏洞進行修復，強化了 Range Proof 使用的快取鍵。關於網路恢復，Blockstream 稱目前仍在制定恢復方案，預計分三個階段推進：恢復出塊但繼續暫停 Peg 操作；重放已驗證有效的交易；在網路狀態完全恢復並確認資金返還後恢復 Peg 操作。目前前兩個階段正在並行測試，任何階段只有在確認安全後才會推進。Liquid Network 表示，Elements v23.3.4 已完成多輪內部及外部審查，參與方包括 Bitcoin Red Team、Alpen Labs 等團隊。同時，Liquid Network 提醒用戶警惕利用此次事件實施詐騙的假冒升級網站，僅應通過官方 Liquid Network 及 Blockstream 渠道獲取資訊，切勿向陌生人發送資金或洩露私鑰、助記詞。

ChainCatcher 消息，据 Bitcoin News 報導，Blockstream 已通知 "白帽" 黑客漏洞已修復，可安全返還 4,000 枚 BTC。此前從 Liquid 網絡提取約 4,000 枚 BTC 的黑客表示願意歸還資金，但需待漏洞修復。整個協商過程通過比特幣 OP_RETURN 消息公開進行。黑客最初提議歸還 "大部分" BTC，後改口要求先修復漏洞："請先修復漏洞。最新提交的代碼使鏈面臨風險。確保每個節點都已打補丁，然後我們確認修復後會安全歸還資金。"黑客還向 Blockstream 發送了加密的漏洞細節。約兩個小時前，Blockstream 以 PGP 簽名的 OP_RETURN 消息回應："跨鏈橋節點已打補丁，可以安全返還資金。" 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修復 Chrome 瀏覽器中一個被黑客利用的高危漏洞 CVE-2026-85046，該漏洞存在於 V8 引擎中，用於運行 JavaScript 和 WebAssembly。谷歌證實該漏洞已被野外利用，但未披露攻擊者身份、目標或漏洞具體利用方式。補丁已包含在 Chrome 152.7977.82/83 版本中，將在未來數天或數週內推送。該漏洞由安全研究員 Salvatore Gulizia 於 8 月 4 日報告，谷歌獎勵其 1,000 美元漏洞賞金。此次更新共包含 12 項安全修復，其中 9 項為高危、2 項為中危。谷歌尚未將此次漏洞與加密資產盜竊事件關聯，但瀏覽器錢包、交易所帳戶和交易擴展此前已通過其他方式成為攻擊目標。

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。