關鍵漏洞

ChainCatcher 消息，XRP Ledger Foundation 在 X 平台發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定為 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經核查，未發現有新的 XRP 被創建，目前流通於帳本中的 XRP 總量約為 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。為應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發布修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成為網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平台發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Alby 確認 Alby Hub v1.7.0 至 v1.18.5 存在關鍵漏洞，若管理 API 暴露於公網，攻擊者可能獲得未授權訪問權限並轉移資金。目前已知有 1 名用戶受到影響，Alby Hub v1.19.0 及更高版本不受影響。Alby 建議受影響用戶限制管理介面的公網訪問，立即更新至 v1.24.0，並在更新後更改解鎖密碼。Bitcoin Team Red、Project Loupe 及其他研究人員報告的多個問題也已在最新版本中修復。

ChainCatcher 消息，Decred 發文稱，強制補丁版本 v2.1.6 現已發布，更新內容包括修復一項與共識相關的關鍵安全問題，防止潛在的周期性去匿名化混幣攻擊。此外，該補丁還修復了多個可能與網絡相關的拒絕服務（DoS）攻擊問題，並改進了混幣會話的失效時長。官方呼籲用戶儘快升級，同時提示 Decrediton 的 Windows 版本尚未發布，預計將於次日推出。

ChainCatcher 消息，据 Decrypt 報導，比特幣支付處理項目 BTCPay Server 警告用戶，其伺服器存在一個正在遭受主動攻擊的嚴重漏洞，攻擊者可能利用該漏洞獲取未授權訪問權限並導致資金損失。要求管理員立即升級至 2.4.2 版本，並確認伺服器頁腳顯示更新完成。若無法及時升級，官方建議用戶暫時關閉 BTCPay Server，以防止進一步攻擊。此外，BTCPay Server 建議用戶更換可能暴露的 macaroons 憑證，重新創建 macaroons.db 文件，並刷新其他閃電網絡後端的認證字符串。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，志願者組織 Bitcoin Red Team 稱，其已掃描 150 個代碼庫，私下披露十餘個漏洞，並在 COLDCARD 漏洞事件後推進錢包、加密庫和基礎設施加固過程中發現關鍵問題。該工作已消耗約 2 萬美元 AI 算力成本，由 OpenSats 承擔。研究人員正在使用多個 AI 工具，許多人表示，Kimi K3 等開源模型已成為安全研究的主要工具，而 OpenAI 和 Anthropic 等前沿閉源模型在此類分析中被認為限制更多。該團隊計劃開源其 AI 安全工具，使項目能夠持續審計自身代碼庫。研究人員警告稱，比特幣可能只是首個面臨 AI 輔助漏洞發現浪潮的行業，類似工作隨後可能擴展至所有開源軟體。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Coinkite 稱，該漏洞存在於兩個無關聯固件子模塊的邊界處，而非其比特幣或加密代碼中，使其多年來避開人工和 AI 輔助代碼審查。Coinkite 表示，事件發生後，公司測試了包括 Kimi K3、Claude Fable 和 Codex 5.6 在內的前沿 AI 模型，均未識別出該缺陷。Coinkite 目前敦促安全關鍵型項目專門審計 build 系統和子模塊邊界，並警告稱，AI 輔助開發可能在比特幣生態系統中留下類似盲點。

ChainCatcher 消息，据 CoinDesk 報導，區塊鏈安全公司 Hexens 研究人員發現 Aptos 區塊鏈 Move 虛擬機存在"過期快取"類型混淆漏洞，攻擊者僅需約 3000 美元伺服器成本，即可在模擬環境中以近 90% 的成功率發起攻擊，無需驗證者權限或內部知識。研究人員在模擬測試中運行約 20 次攻擊，成功 17-18 次，並驗證了對 LayerZero、Wormhole、USDC CCTP 等跨鏈協議管理權限的潛在控制能力。Hexens 評估，該漏洞直接威脅 Aptos 鏈上 DeFi、穩定幣及流動性質押等協議，涉及低位數十億美元資產；若透過跨鏈橋、穩定幣鑄造及中心化交易所等路徑擴散，系統性風險敞口最高可達 700 億美元。Aptos 團隊於 2 月 25 日收到漏洞報告後數小時內完成修復並部署至主網，目前無用戶資金受損。

ChainCatcher 消息，Aave 官方宣布更新漏洞賞金計畫，以更好地匹配生態各部分的風險特徵，並簡化審核流程。根據最新調整，Aave V4 和 Core Aave V3 的關鍵漏洞（Critical Bug）賞金上限提升至原來的 5 倍。Aave Labs 同時提議對賞金框架進行重組，將不同子系統分別置於 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分繼續由 Immunefi 負責；Aave V4 和 Aave App Stack 轉向 Sherlock；Aave V3 on Aptos 由 Cantina 負責。

ChainCatcher 消息，隱私幣 Zcash 近期披露並修復一項關鍵安全漏洞，該漏洞可能被惡意礦工利用，從已棄用的 Sprout 隱私池中轉移超過 25,000 枚 ZEC（約合 650 萬美元）。安全研究員 Alex "Scalar" Sol 於 3 月 23 日披露，該漏洞源於 zcashd 節點在處理涉及 Sprout 池的交易時跳過了證明驗證。官方表示，該漏洞自 2020 年 7 月以來持續存在，但未被實際利用，用戶資金始終安全。開發團隊已發布 v6.12.0 版本完成修復，主流礦池已在數日內完成升級部署。此外，未受影響的 Zebra 全節點實現具備觸發鏈分叉的能力，可在漏洞被利用時提供額外保護。據披露，Sprout 池雖已於 2020 年 11 月關閉新存款，但仍存有約 25,424 枚 ZEC 未遷移。即便漏洞被利用，Zcash 的"turnstile"機制也可防止通脹性增發，確保總供應量不被突破。此次漏洞由 AI 輔助發現，研究員將獲得總計 200 枚 ZEC（約 5.1 萬美元）賞金。值得注意的是，這並非 Zcash 首次遭遇重大漏洞，早在 2019 年，其曾修復過可導致無限增發的嚴重缺陷。

ChainCatcher 消息，慢霧安全團隊發文披露，在廣泛使用的 elliptic 加密庫中發現一個關鍵漏洞（GHSA-vjh7-7g9h-fjfh）。攻擊者可通過構造特定輸入，僅需一個簽名就能提取私鑰，這可能導致數字資產或身份憑證被盜。該漏洞可能影響依賴此加密庫的區塊鏈應用和數字身份系統。

ChainCatcher 消息，TonBit 團隊近期發現並協助修復了 TON 虛擬機中的兩個關鍵漏洞。其中一個漏洞可能會被惡意合約利用，觸發虛擬機的異常崩潰，從而影響網絡的穩定性。Ton 官方開發團隊在最新版的 Github Release 中調整了虛擬機的內部處理方式，防止此類攻擊發生。

ChainCatcher 消息，區塊鏈安全公司 Asymmetric Research 披露，其在 Cosmos 網絡上發現了 Circle 的 Noble-CCTP（USDC USDC 跨鏈傳輸協議的一個組成部分）中的一個關鍵漏洞，並已私下通知 Circle。該漏洞已被及時修復，沒有用戶資金損失或發生惡意攻擊。安全公司發現，惡意行為者可能會避開該跨鏈傳輸協議的消息發送者驗證過程，在 Noble 橋上偽造 USDC。更具體地說，在沒有首先檢查橋接消息是否從初始鏈上經過驗證的"TokenMessenger"地址發送的情況下，Noble-CCTP"ReceiveMessage"處理程序接受來自任何發送方的"BurnMessages"。不過，儘管漏洞最初看起來像是一個無限鑄造的缺陷，但由於 Noble 大約 3500 萬枚 USDC 的鑄造限制，實際影響有限。

ChainCatcher 消息，比特幣托管公司 Casa 聯合創始人 Jameson Lopp 於 X 發文提醒：任何運行 0.17.0 之前版本的 LND（比特幣閃電網絡）節點都應立即更新以修復關鍵漏洞。根據 X 平台用戶 @DavidShares 分享的信息，0.17.0 之前的 LND 版本容易受到惡意 DoS 攻擊。運行舊版本的 LND 會使資金面臨風險，因為容易發生攻擊。由於攻擊成本低且操作簡單，此漏洞嚴重性很高。該漏洞是在一年前，即 2023 年 6 月發現的。

鏈捕手消息，据 The blcok 報導，NEAR 生態 EVM 擴容網絡 Aurora 向發現關鍵漏洞的兩位黑客支付 200 萬美元賞金。第一個漏洞與 Aurora 具有不同的 ERC-20 標準有關，稱為 NEP-141。攻擊者可在 NEAR 上創建一個無價值的 NEP-141 ，將其橋接到 Aurora，然後將其發送給 Aurora 上毫無戒心的受害者。Aurora 在其報告中寫道，這將允許攻擊者"基本上免費從 Aurora 地址獲取 ETH " 。因為在跨鏈橋中有一個選項可以向接收者收取以 ETH 計價的費用。第二個漏洞與 Aurora 跨鏈橋中的銷毀功能有關。攻擊者可能已經在 Aurora 上創建一個"假銷毀"，使用此虛假事件從 "locker on Ethereum" 中提取資金。（來源鏈接）