安全漏洞

ChainCatcher 消息，据慢雾安全团队披露，BonfireSwap 路由器合约因 transfer 函數存在訪問控制缺失，導致約 5 萬美元損失。該函數未校驗調用者是否為 from 地址，也未核驗調用者對 from 地址資產的授權，攻擊者因此可將已預先授權路由器的用戶設置為 from 地址、將自身設為 to 地址，進而轉走受害者 TOKEN 並通過同代幣池兌換。慢雾稱，共有 41 名曾授權該路由器的 TOKEN 持有人受影響；漏洞合約地址為 0x17e801e17cefc6334059189c178d4783830e03d3。

ChainCatcher 消息，硬體錢包製造商 Ledger 與 Trezor 呼籲安全研究人員採取更負責任的漏洞披露方式。Ledger 首席技術官 Charles Guillemet 在 X 平台發文稱，人工智慧使漏洞更容易被發現和利用，但部分研究人員在修復方案發布前就公開細節，他將這種做法稱為"利用他人風險博取關注"。Guillemet 敦促研究人員先私下報告漏洞，並就修復時間表達成一致後再公開細節，他以 90 天作為常見默認期限，同時表示可根據漏洞嚴重程度和修復所需工作量靈活調整。Trezor 安全主管 Jan Komárek 對 Cointelegraph 表示，90 天是對廠商的承諾，而不僅僅是研究人員的義務。他建議研究人員先聯繫廠商、商定時間表，若廠商未能在該期限內完成修復，則可選擇公開披露。此番表態的背景是硬體錢包安全性近期受到密切關注：Coldcard 被盜事件涉及金額超過 1 億美元，Trezor 的物流供應商數據洩露也影響了數萬名客戶的個人資訊。

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，Cosmos Labs 發布技術報告，承認此前錯誤判斷了 Cosmos EVM 中的一個整數下溢漏洞，導致 8 月 20 日至 25 日期間六條區塊鏈網絡遭攻擊，被盜代幣合計約 570 萬美元。攻擊者利用該漏洞將帳戶餘額下溢至 2^256-1 的最大值，再反向操作將膨脹餘額轉出，從而竊取目標帳戶代幣，過程中未憑空增發代幣。報告顯示，研究人員於 4 月 25 日通過漏洞賞金計劃提交該缺陷，但測試人員無法在現有 Cosmos 鏈配置上復現，Cosmos Labs 遂於 5 月以靜默補丁方式修復。獨立研究者在 8 月初確認漏洞影響所有 Cosmos EVM 鏈後，Cosmos Labs 於 8 月 19 日發布補丁，但首次攻擊在約 20 小時後即發生。具體損失方面，MANTRA 損失 7.209 億枚代幣（約 360 萬美元），TAC 損失近 30 億枚 TAC，KiiChain 損失約 1.48 億枚 KII。MANTRA 與 KiiChain 均批評 Cosmos Labs 未提前通知受影響鏈並建議停機，KiiChain 稱補丁需數天部署而停機只需幾分鐘。Cosmos Labs 表示已與 40 條鏈協調響應，並協助 13 條鏈在遭攻擊前完成修復或停機。

ChainCatcher 消息，Cointelegraph 發文稱，Avici 將全額退款所有受 50.0859 萬美元卡片餘額漏洞影響的 1685 名用戶。

ChainCatcher 消息，The Sandbox 發布 SAND 跨鏈橋遭遇安全漏洞攻擊事件更新，其表示攻擊者修改驗證機制後偽造跨鏈存款消息鑄造無背書 SAND，此次事件導致約 1474.23 萬枚 SAND 被提取，價值約 69.7 萬美元。另有部分無抵押 SAND 通過市場交易獲利，使整體經濟影響約 149.7 萬美元，其中攻擊者實際獲得約 98.7 萬美元。The Sandbox 表示，攻擊未影響以太坊及 Polygon 上的 SAND 供應，以太坊 SAND 總量仍保持 30 億枚不變，也沒有超級管理員權限被盜，攻擊源於代幣合約中的通用調用功能與橋接權限設計結合導致的漏洞。目前，相關地址已被標記，並已與交易所、安全機構及 LayerZero 團隊展開協作。針對受影響用戶，The Sandbox 承諾將按照攻擊前鏈上快照，對持有合法橋接 SAND 的錢包以 1:1 比例補償以太坊鏈上 SAND，補償申領流程預計將在兩週內開放，並持續兩週。

ChainCatcher 消息，Core Lightning 維護者通知節點運營者，除非升級到尚未發布的版本，否則應關閉節點。該警告通過 Discord 傳播，並由 Cashu 協議開發者 Calle 放大，稱存在嚴重漏洞。修復二進制文件尚未發布，漏洞細節處於兩週保密期。這是四週內比特幣基礎設施第四次安全警報。此前 Coldcard 固件漏洞已導致約 1.14 億美元 BTC 被盜，Boltz 和 BTCPay Server 也相繼出現問題。CLN 團隊表示過去 10 天收到多份 AI 生成的 CVE 報告，正在加緊驗證和修復。

ChainCatcher 消息，Bubblemaps 在 X 平台發文表示，攻擊者利用 Cosmos EVM 共享模組漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟體存在安全漏洞，包括 Nesa 在內的多條基於該模組建構的鏈均受到影響。據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將帳戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，淨利潤約 6 萬美元。Bubblemaps 表示，儘管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不同攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此後已大幅回升，團隊認為回升主要源於攻擊後 DEX 與 CEX 價格錯配帶來的套利行為。

ChainCatcher 消息，以太坊客戶端 Besu 已在 7 月 27 日發布的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發布 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案快取、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或執行緒資源，影響節點可用性及共識處理。CertiK 透過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識介面進行對抗性測試，並向 Besu 團隊提供可複現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。

ChainCatcher 消息，Decred 官方 X 帳號 (@decredproject) 發佈安全通知，Decred (DCR) 網路發現一處安全漏洞，補丁修復將於美國東部時間 8 月 18 日上午發佈。出於安全考量，官方建議用戶在完成升級前暫停投票和挖礦操作，補丁發佈後將第一時間在官方 X 帳號同步公告。

ChainCatcher 消息，SafePal 表示，其訂單追蹤插件存在安全漏洞，導致部分客戶信息遭到未授權訪問。此次事件涉及約 39,798 名用戶，受影響用戶為 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶。洩露信息包括姓名、郵箱、收貨地址、電話號碼及購買詳情，但不涉及助記詞、私鑰、錢包密碼、銀行卡信息或政府簽發的身份證件號碼。SafePal 表示，目前相關漏洞已修復，並已逐一通知受影響用戶。同時，官方上線查詢頁面，用戶可通過訂單號和收貨國家確認自身是否受到影響。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Trezor 稱其客戶數據因物流服務商 ShipMonk 發生安全漏洞而暴露。在過去 90 天內在美國、英國、瑞典、哥倫比亞、巴西、義大利或葡萄牙收到訂單的客戶可能受到影響。暴露的數據包括全名、收貨地址、電話號碼、電子郵件地址和訂單號。Trezor 表示其系統未遭入侵，設備仍然安全，但提醒受影響客戶防範利用洩露信息實施的精心設計的釣魚攻擊。

ChainCatcher 消息，比特幣錢包 Electrum 發布 4.8.1 版本，官方稱本次更新包含「重要安全修復」，並要求用戶儘快升級。參與可重複構建的開發者已在下載頁提供二進位包的獨立簽名，用於驗證發布包與源碼一致性。

ChainCatcher 消息，Coinsbuy 確認發生安全事件，平台錢包遭未經授權提款。公司稱已用自有儲備金覆蓋客戶損失，並提供 10 萬美元懸賞。

ChainCatcher 消息，Cascade 在 X 平台發布公告稱，此前 CLS 資金被抽走的事件已得到解決，涉事方配合歸還了全部被盜資金。所有在 CLS 中持有資金的用戶，將能夠按照 2025 年 7 月 15 日 21:08:00 UTC 時的價值獲得 100% 全額賠付。索賠功能將在未來幾天內開放。ChainCatcher 此前報導，多資產永續合約平台 Cascade Discord 管理員 MAX 在頻道中表示，Cascade CLS 金庫疑似遭遇安全漏洞，造成約 130 萬美元資金損失。目前平台已暫停全部交易和提現，並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。

ChainCatcher 消息，多資產永續合約平台 Cascade Discord 管理員 MAX 在頻道中表示，Cascade CLS 金庫疑似遭遇安全漏洞，造成約 130 萬美元資金損失。目前平台已暫停全部交易和提現，並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。Cascade 支持通過 Arbitrum USDC 或銀行帳戶入金，目前仍處於邀請制私測階段。

ChainCatcher 消息，馬斯克表示，待完成安全漏洞審查後，X 將無例外地開源全部代碼庫。此外，X 還將邀請第三方審查人員核驗實際運行的系統，以確認其與公開源代碼一致。