修復

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，加密支付平台 Rain 表示，其監控系統發現一項漏洞，影響少量使用過時版本 Solana 合約的程序，其他程序未受影響。Rain 隨即展開調查以確定事件範圍。Rain 團隊已成功升級所有使用過時版本 Solana 合約的程序，相關情況已得到解決。Rain 將繼續監控該問題，並已聘請第三方取證專家進行調查，同時將與執法部門和相關監管機構合作。所有受影響用戶將獲得全額補償，Rain 已開始補救流程並致力於迅速、負責任地完成處理。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，Core Lightning 維護者通知節點運營者，除非升級到尚未發布的版本，否則應關閉節點。該警告通過 Discord 傳播，並由 Cashu 協議開發者 Calle 放大，稱存在嚴重漏洞。修復二進制文件尚未發布，漏洞細節處於兩週保密期。這是四週內比特幣基礎設施第四次安全警報。此前 Coldcard 固件漏洞已導致約 1.14 億美元 BTC 被盜，Boltz 和 BTCPay Server 也相繼出現問題。CLN 團隊表示過去 10 天收到多份 AI 生成的 CVE 報告，正在加緊驗證和修復。

ChainCatcher 消息，以太坊客戶端 Besu 已在 7 月 27 日發布的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發布 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案快取、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或執行緒資源，影響節點可用性及共識處理。CertiK 透過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識介面進行對抗性測試，並向 Besu 團隊提供可複現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。

ChainCatcher 消息，針對近期 "Ledger 以太坊應用存在漏洞" 的傳言，Ledger 首席技術官 Charles Guillemet 發推回應稱，此前確實存在一個涉及特定清簽流程的 Bug，該問題由 Ledger 安全團隊 Donjon 使用 AI 漏洞研究工具發現。兩週前，該漏洞已修復並部署。用戶只需保持 Ledger 應用更新，即已受保護。

ChainCatcher 消息，Serenity 發文表示，槓桿交易者已從 AI 股票重新轉向 Hyperliquid（加密市場）及生物科技標的，其認為這可能有助於 AI 股票更快恢復。韓國 ETF EWY 上漲主要受 SK 海力士股票回購推動，同時三星晶圓代工價格上調約 10% 至 15%。Serenity 稱，SK 海力士披露 CPO 路線圖，相關方案涉及連接內存的光子中介層，後續可能擴大可尋址市場，並帶動激光器、光子集成電路及封裝等供應鏈需求。此外，繼長鑫存儲（CXMT）成功上市後，長江存儲（YMTC）正尋求於下一季度 IPO。光電廠商 Tyntek 漲停，其訂單能見度已延伸至 2028 年，反映光子產業光電二極管供需失衡。此外，高端 PCB 鑽針短缺仍在持續，AI 數據中心、伺服器及光通信正推動 PCB、HDI 和封裝基板需求，而鎢價也在上漲。

ChainCatcher 消息，BounceBit 在 X 平台發文稱，團隊發現影響 BounceBit Chain 的問題，已暫停節點部署修復程序，BB 交易及交易所充提幣暫時不可用。官方強調問題僅限鏈本身，CeDeFi 應用、智能合約及金庫均未受影響，無私鑰洩露或用戶錢包受損。鏈升級計劃於 8 月 23 日 17:00 UTC+8 進行。

ChainCatcher 消息，加密錢包 Rabby Wallet 在 X 平台發文稱，團隊在發現漏洞後已修復並於 8 月 11 日發布更新，移動端應用不受影響。觸發該漏洞的條件極為有限：錢包需連接惡意網站，且用戶須將自動鎖定計時器手動設置為 10 分鐘（其他設置均不受影響）。目前未發現野外利用行為。

ChainCatcher 消息，Decred 發文稱，強制補丁版本 v2.1.6 現已發布，更新內容包括修復一項與共識相關的關鍵安全問題，防止潛在的周期性去匿名化混幣攻擊。此外，該補丁還修復了多個可能與網絡相關的拒絕服務（DoS）攻擊問題，並改進了混幣會話的失效時長。官方呼籲用戶儘快升級，同時提示 Decrediton 的 Windows 版本尚未發布，預計將於次日推出。

ChainCatcher 消息，据 Decrypt 报道，瑞士硬體錢包製造商 BitBox 在內部 AI 審計中發現韌體存在兩處嚴重漏洞及一個引導加載程序問題，已發布 Dixence 安全更新。漏洞利用需結合釣魚攻擊和用戶解鎖被篡改設備，但 BitBox 表示無用戶資金被盜，助記詞未受威脅。引導加載程序漏洞影響舊款 BitBox02，攻擊者可加載惡意韌體盜取資產，該問題已在 7 月的 Oeschinen 更新中部分修復；第二個嚴重漏洞影響 Multi 版本設備初始化前階段，可能允許任意代碼執行；第三個問題涉及靜默支付功能，無法直接盜幣但可能鎖定資金。新款 Nova 版本不受影響。BitBox 警告舊韌體用戶需儘快安裝更新，目前無用戶資金損失報告。

ChainCatcher 消息，据 The Hacker News 報導，荷蘭國家網路安全中心（NCSC）警告稱，蘋果 macOS 螢幕共享元件中一個近期修復的嚴重認證漏洞（CVE-2026-65400，CVSS 評分 9.8）已被野外利用，攻擊者無需有效憑證即可訪問暴露於互聯網（端口 5900）的 Mac 並植入門羅幣挖礦程序。蘋果已於 8 月 6 日隨 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 緊急更新修復該漏洞，通過改進狀態管理強化憑證驗證。NCSC 確認多起攻擊中攻擊者已獲取 root 權限並部署挖礦軟體。安全研究員 @osxreverser 披露了同一元件中另一個預認證漏洞（同樣在 26.6 修復），僅需目標 IP 即可繞過密碼認證，無需用戶名即可利用。據 Calif 公司透露，研究人員僅用 4 小時即利用 AI 開發出兩個漏洞的可用攻擊程序，顯示 AI 正大幅縮短從發現漏洞到開發出攻擊代碼的時間。建議用戶立即更新系統，若無法更新則關閉螢幕共享功能。

ChainCatcher 消息，据《福布斯》報導，特朗普與馬斯克在去年公開決裂後，目前大約每月通話一次，雙方經常討論人工智慧、國際事務等話題。不過，特朗普私下承認，兩人的關係「永遠不會再像以前一樣」。已故保守派活動人士 Charlie Kirk、白宮幕僚長 Susie Wiles、副總統 JD Vance 等人曾推動修復特朗普與馬斯克的關係，認為這段關係過於重要，不能失去。今年 5 月，馬斯克隨特朗普及其他企業高管訪華，兩人在途中討論了馬斯克在美國建設新工廠的計畫、家庭，以及馬斯克計畫投入 1 億美元幫助共和黨贏得 11 月選舉等話題。馬斯克上月接受《經濟學人》訪問時表示，自己此前「有點過度參與政治，坦率地說有些失控」。去年雙方決裂期間，馬斯克曾公開批評特朗普政府政策，並一度呼籲彈劾特朗普，之後刪除部分相關帖文並表示後悔自己對特朗普的一些批評。

ChainCatcher 消息，据 Harmony 監測，Harmony 表示正在推進回滾方案，並已與驗證者及交易所就具體路徑達成一致。鑄造漏洞修復已激活，完整的攻擊者錢包列表將很快公布。此前，Harmony 網絡異常鑄造的 ONE 代幣數量已超過 3 萬億枚，涉及 6 個異常區塊。

ChainCatcher 消息，比特幣錢包 Electrum 發布 4.8.1 版本，官方稱本次更新包含「重要安全修復」，並要求用戶儘快升級。參與可重複構建的開發者已在下載頁提供二進位包的獨立簽名，用於驗證發布包與源碼一致性。

ChainCatcher 消息，8 月 6 日，据 WEEX TradFi 行情数据显示，貴金屬板塊繼昨日後繼續走強，資金圍繞避險需求重新配置。其中，GOLD (PAXG) 24H 漲超 4.88%，SILVER (XAG) 24H 漲超 4.71%，PLATINUM (XPT) 24H 漲超 2.30%，金銀鉑同步升溫。WEEX Labs 認為，本輪上漲主要受回調後的修復交易驅動，市場權衡地緣風險、美元與美債收益率變化，黃金的避險和分散屬性獲關注。WEEX TradFi 交易狂歡季正在進行中，零滑點護航，首單包賠，新人領 200 USDT。

ChainCatcher 消息，据 Gate Ventures 最新周報顯示，受科技股調整、能源市場波動及宏觀預期變化影響，全球風險資產承壓，加密市場呈現震盪修復走勢。BTC 周漲 1.1%，ETH 周漲 4.4%，推動 ETH/BTC 比率上升 2.2%，加密貨幣總市值上漲 1.03%。資金面方面，現貨 BTC ETF 單周淨流入僅 3,380 萬美元，創推出以來最低水平；現貨 ETH ETF 同期淨流入 1.039 億美元，市場情緒有所改善，恐懼與貪婪指數升至 30，但仍處於"恐懼"區間。與此同時，Strategy 旗下 STRC 價格維持約 86 美元，連續第九周低於面值交易，機構持倉比例持續提升，市場關注其後續表現。行業發展方面，穩定幣支付與區塊鏈金融基礎設施建設持續推進。KB 國民銀行與摩根大通旗下 Kinexys 合作探索基於區塊鏈的跨境支付服務，推動傳統金融機構進一步佈局鏈上支付場景；Kakao 與 Circle 探索韓元穩定幣支付基礎設施，加速穩定幣在零售支付及跨境結算領域的應用探索。投融資方面，上周共完成 8 筆融資交易，披露融資總額達 1.965 億美元，其中基礎設施賽道融資規模最高，達 1.93 億美元，穩定幣清算基礎設施項目 Augustus 完成 1.8 億美元融資。整體來看，市場短期風險偏好仍偏謹慎，但穩定幣支付、鏈上清算及金融基礎設施建設持續受到資本關注。

ChainCatcher 消息，以太坊質押協議 Lido 在 X 平台表示，stETH Rebase 已按預期完成，並補回因計算不足導致遺漏的 ETH 收益，對應年化收益率（APR）約為 2.29%。同時已對協議預言機完成更新並通過審計，新版本將提升報告處理速度，並幫助未來類似問題發生時更快定位原因。針對出現的收益計算異常，Lido 表示，目前貢獻者仍在進行根因分析，後續將在官方論壇及社交平台公布更多調查細節，整個事件過程中用戶資金始終未面臨風險。目前初步判斷，問題可能源於一個特殊邊緣情況：收益報告中遺漏了一名處於待存款狀態（pending deposit）的驗證者（validator），導致部分質押收益未被納入計算。Lido 表示，完整的事件復盤報告（post-mortem）將在未來幾天內發布，以進一步說明問題原因、修復措施及後續改進方案。