安全漏洞

ChainCatcher 消息，据 The Block 報導，以太坊隱私 Layer 2 網絡 Aztec 背後的 Aztec Foundation 已推出 Tierra（Alpha V6）升級，修復此前版本的安全漏洞，包括 V5 中的一項嚴重漏洞，並引入基於 AI 的安全測試系統。性能方面，新版本將隱私交易證明生成速度提升至原來的兩倍，在本地設備上僅需約 1 秒；以太坊消息傳入 Aztec 的時間也從平均約 2 分鐘縮短至最快 12 秒，進一步提升跨鏈存款及交易效率。Aztec 表示，由於網絡採用去中心化架構，修復關鍵漏洞需要整個網絡升級，目前正計劃加快未來安全更新的部署速度。生態方面，Aztec 近期重新推出自托管隱私錢包 zk.money，並有多個應用陸續上線或準備上線，包括支持隱私 AI 推理的 Galactica、隱私永續合約交易平台 Nemi、隱私瀏覽器錢包 Nulo，以及支持隱私支付和交易的 Xochi、Nyx 等。與此同時，Aztec 還發布了全新品牌形象及網站，目標是成為隱私應用的基礎設施平台。

ChainCatcher 消息，Web3 基礎設施與支付網絡 Diamante 發布公告稱，其生態系統發生安全漏洞，涉及惡意行為者的未授權活動。發現後，團隊立即啟動應急安全協議，並與交易所夥伴、做市商、流動性提供商和上市夥伴協調，暫停受影響提款和轉帳，限制未授權資產流動，防止進一步利用。Diamante 稱，調查已識別出涉嫌攻擊者，正與多國執法機構、政府機構和轄區夥伴協調，尋求法律行動和資產追回。其已啟動全面事件審查，以確定漏洞原因、事件順序、受影響資產範圍，並加強基礎設施。Diamante 承諾確保每位受影響參與者得到全額補償，並將在獲得核實信息後繼續更新事件範圍、資產追回進展和保護措施。

ChainCatcher 消息，据 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發布 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意伺服器可向用戶展示偽造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。

ChainCatcher 消息，比特幣輕錢包 Electrum 於 10 月 24 日披露一種針對交易加費的惡意伺服器攻擊，並在 4.8.3 版本中修復，對應 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。用戶對交易做常規加費時，可能把資金簽給攻擊者。開發者稱，起因是用戶報告在簽署加費後損失資金。兩份報告結果不同：一人廣播付款後發現錢包歷史中的交易被替換，並稱原付款未進入比特幣點對點網絡、被伺服器扣留；另一人 Raju-K12 對替換後的交易加費並損失資金。攻擊中，惡意伺服器扣留客戶端廣播的新交易，並在歷史中放入一筆衝突交易，把原輸出換成攻擊者地址。該替換交易當時簽名無效，但輕客戶端展示未確認交易前未核對這些簽名；用戶通過 RBF 手動加費並簽名後，攻擊者收款生效。兩人均稱攻擊者地址與合法收款地址末四位相同。公告未公布被盜金額、交易標識或攻擊者地址。補丁對應提交 90fe308，在把內存池交易寫入本地歷史前，核對該錢包自有輸入的簽名，但不覆蓋錢包外地址的輸入，也不做完整共識驗證。公告建議未升級用戶在每次簽名時核對輸出地址與金額；連接自有或可信伺服器的客戶端不受此攻擊影響。時間線上，10 月 11 日首次私下披露，10 月 18 日收到加費損失報告，修復版本於 10 月 23 日打標籤，二進制與公開披露在 10 月 24 日。

ChainCatcher 消息，硬體錢包製造商 Keystone 確認其網站遭遇安全漏洞攻擊，導致部分客戶的地址資訊與訂單詳情被洩露。該公司表示，在發現漏洞後已立即採取行動，成功阻止了未經授權的訪問。目前，Keystone 已完成漏洞修復工作，並強調此次事件並未波及用戶的支付詳情、助記詞或私鑰。公司方面表示，將繼續加強安全防護措施。

ChainCatcher 消息，國家資訊安全漏洞共享平台（CNVD）發布《關於 PHP 遠程代碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方信息，通過官方渠道下載並更新至最新版本，暫無法更新的用戶可採取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測 PHP 進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為，留存日誌用於溯源分析。CNVD 在防護建議中表示，資訊系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小資訊系統的公網暴露面；暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式對外公開發布，此前已以私有版本形式向驗證者及主要基礎設施提供商分發。本次更新修復了 BlockSTM V2 並行塊執行中的兩項中危拒絕服務漏洞，均由安全研究人員通過 Immunefi 漏洞賞金計劃提交。無界 keccak256 快取問題：攻擊者可通過構造特定交易，在投機執行階段填充數百 MiB 快取，導致節點記憶體耗盡並延遲出塊。修復方案為對共享快取設置容量上限。並行執行中重複代碼哈希計算問題：單筆交易可致並行處理器耗時約 11 秒，嚴重影響節點活性。修復方案為對代碼哈希結果進行逐交易快取。此外，本次更新還包含多項內部加固：交易池地址過濾新增對 EIP-7702 SetCode 授權的攔截、RPC 批量執行池並發限制修復、並行執行跨自毀邊界餘額讀取一致性修復，以及滯留待處理交易自動清理機制（默認 3 小時）。受影響版本為 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，節點可逐個升級，無需協調。兩項漏洞在主網及測試網 Amoy 上均未發現被利用記錄。

ChainCatcher 消息，開源比特幣閃電網路節點軟體 Core Lightning 團隊發出緊急提醒，稱有報告顯示攻擊者正在針對尚未安裝補丁的節點發動攻擊，因而督促仍在運行舊版本的運營者立刻升級。該團隊表示："緊急安全更新：如果你使用的版本為 26.06.7 或更早，請儘快升級到最新的發行版。"在這之前，Core Lightning 已於 9 月 16 日開始排查一項可能影響其實驗性功能、進而波及用戶資金的潛在問題，並在大約六天之後推出了 26.06.8 版本。這次更新除了修復若干缺陷之外，也為經由多方負責任上報的安全漏洞提供了補丁，發布說明中點名感謝 Bitcoin Red Team 及其他 12 位個人與組織，同時向匿名報告者致意。依照變更日誌，本輪修復涵蓋可能導致發送方節點崩潰的故障、足以耗盡 REST 介面內存的請求，以及會在關閉支付通道時令用戶資金遭遇罰沒損失的一項漏洞。為了給運營者留出充足的升級窗口，防止攻擊者趁機進行逆向研究與利用，該版本有意隱去了部分測試內容。而在今年 8 月，該項目還在審閱了大量由人工智慧生成的通用漏洞披露報告後啟動了協同修復流程，並於兩天後發布 26.06.7 版本，用來封堵經過確認的漏洞。

ChainCatcher 消息，慢霧發布安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者透過偽造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多簽錢包中竊取約 114.09 ETH。攻擊者透過偽造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。

ChainCatcher 消息，Revoke.cash 表示，Limit Break 的支付處理器存在已知漏洞，曾在 Magic Eden 以太坊市場交易 NFT 的用戶可能仍保留相關合約授權。該漏洞已由白帽安全研究員 0xQuit 處理，目前 NFT 資產預計未受影響，但用戶仍應檢查並撤銷受影響的授權，以降低後續風險。

ChainCatcher 消息，Meta 旗下 AI 產品 Muse 被曝存在安全漏洞，可能危及用戶數據與虛擬環境安全，公司計劃加強風險提示。

ChainCatcher 消息，NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞，白帽黑客從數百個錢包轉移 3832 枚 NFT。Yuga Labs 區塊鏈副總裁 Quit 表示，此次轉移屬於白帽行動，相關 NFT 目前均存放在「0x71cF」開頭地址中，資產處於安全狀態。待風險解除，將全部歸還。

ChainCatcher 消息，据慢雾安全团队披露，BonfireSwap 路由器合约因 transfer 函數存在訪問控制缺失，導致約 5 萬美元損失。該函數未校驗調用者是否為 from 地址，也未核驗調用者對 from 地址資產的授權，攻擊者因此可將已預先授權路由器的用戶設置為 from 地址、將自身設為 to 地址，進而轉走受害者 TOKEN 並通過同代幣池兌換。慢雾稱，共有 41 名曾授權該路由器的 TOKEN 持有人受影響；漏洞合約地址為 0x17e801e17cefc6334059189c178d4783830e03d3。

ChainCatcher 消息，硬體錢包製造商 Ledger 與 Trezor 呼籲安全研究人員採取更負責任的漏洞披露方式。Ledger 首席技術官 Charles Guillemet 在 X 平台發文稱，人工智慧使漏洞更容易被發現和利用，但部分研究人員在修復方案發布前就公開細節，他將這種做法稱為"利用他人風險博取關注"。Guillemet 敦促研究人員先私下報告漏洞，並就修復時間表達成一致後再公開細節，他以 90 天作為常見默認期限，同時表示可根據漏洞嚴重程度和修復所需工作量靈活調整。Trezor 安全主管 Jan Komárek 對 Cointelegraph 表示，90 天是對廠商的承諾，而不僅僅是研究人員的義務。他建議研究人員先聯繫廠商、商定時間表，若廠商未能在該期限內完成修復，則可選擇公開披露。此番表態的背景是硬體錢包安全性近期受到密切關注：Coldcard 被盜事件涉及金額超過 1 億美元，Trezor 的物流供應商數據洩露也影響了數萬名客戶的個人資訊。

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，Cosmos Labs 發布技術報告，承認此前錯誤判斷了 Cosmos EVM 中的一個整數下溢漏洞，導致 8 月 20 日至 25 日期間六條區塊鏈網絡遭攻擊，被盜代幣合計約 570 萬美元。攻擊者利用該漏洞將帳戶餘額下溢至 2^256-1 的最大值，再反向操作將膨脹餘額轉出，從而竊取目標帳戶代幣，過程中未憑空增發代幣。報告顯示，研究人員於 4 月 25 日通過漏洞賞金計劃提交該缺陷，但測試人員無法在現有 Cosmos 鏈配置上復現，Cosmos Labs 遂於 5 月以靜默補丁方式修復。獨立研究者在 8 月初確認漏洞影響所有 Cosmos EVM 鏈後，Cosmos Labs 於 8 月 19 日發布補丁，但首次攻擊在約 20 小時後即發生。具體損失方面，MANTRA 損失 7.209 億枚代幣（約 360 萬美元），TAC 損失近 30 億枚 TAC，KiiChain 損失約 1.48 億枚 KII。MANTRA 與 KiiChain 均批評 Cosmos Labs 未提前通知受影響鏈並建議停機，KiiChain 稱補丁需數天部署而停機只需幾分鐘。Cosmos Labs 表示已與 40 條鏈協調響應，並協助 13 條鏈在遭攻擊前完成修復或停機。

ChainCatcher 消息，Cointelegraph 發文稱，Avici 將全額退款所有受 50.0859 萬美元卡片餘額漏洞影響的 1685 名用戶。

ChainCatcher 消息，The Sandbox 發布 SAND 跨鏈橋遭遇安全漏洞攻擊事件更新，其表示攻擊者修改驗證機制後偽造跨鏈存款消息鑄造無背書 SAND，此次事件導致約 1474.23 萬枚 SAND 被提取，價值約 69.7 萬美元。另有部分無抵押 SAND 通過市場交易獲利，使整體經濟影響約 149.7 萬美元，其中攻擊者實際獲得約 98.7 萬美元。The Sandbox 表示，攻擊未影響以太坊及 Polygon 上的 SAND 供應，以太坊 SAND 總量仍保持 30 億枚不變，也沒有超級管理員權限被盜，攻擊源於代幣合約中的通用調用功能與橋接權限設計結合導致的漏洞。目前，相關地址已被標記，並已與交易所、安全機構及 LayerZero 團隊展開協作。針對受影響用戶，The Sandbox 承諾將按照攻擊前鏈上快照，對持有合法橋接 SAND 的錢包以 1:1 比例補償以太坊鏈上 SAND，補償申領流程預計將在兩週內開放，並持續兩週。