bug

ChainCatcher 消息，安全公司 GoPlus 在社交媒體上發布漏洞分析稱，預測市場平台 Polymarket 國際站發生用戶資產被盜事件。第三方性能監控服務商 DebugBear 的 RUM 腳本遭供應鏈污染，惡意代碼被投遞至用戶頁面並濫用其交易與簽名權限。鏈上分析顯示，主路徑涉及 710 個 DepositWallet、731 個地址，損失約 271 萬美元，地址數不代表實際用戶數。Polymarket 官方隨後表示已修復問題並恢復服務，同時承諾對受影響交易者進行全額賠付，實際賠付進度仍以官方後續公告為準。

ChainCatcher 消息，針對近期 "Ledger 以太坊應用存在漏洞" 的傳言，Ledger 首席技術官 Charles Guillemet 發推回應稱，此前確實存在一個涉及特定清簽流程的 Bug，該問題由 Ledger 安全團隊 Donjon 使用 AI 漏洞研究工具發現。兩週前，該漏洞已修復並部署。用戶只需保持 Ledger 應用更新，即已受保護。

ChainCatcher 消息，据社群用戶 @CG_BRC20 反饋，Alkanes 協議出現嚴重 BUG，代幣無限增發。某地址剛使用 BUG，憑空多出 1 億枚 DIESEL，協議的官方 Espo 流瀏覽器以及 Subfrost 界面的資產均無法顯示，持有該資產的用戶需注意風險。據悉，Alkanes 官方 TG 群管理員暫時反饋稱資金安全。

ChainCatcher 消息，Base 官方發布區塊生產中斷分析報告，其中披露 Base 主網在 6 月 25 日與 26 日分別發生兩次區塊生產中斷，持續時間分別為 116 分鐘與 20 分鐘，鏈上資產安全未受影響，資金始終處於安全狀態。事故根因源於序列器（sequencer）區塊構建邏輯漏洞：在交易執行失敗後，舊的 journal 狀態未被正確清除，導致後續合法交易在執行時出現 gas 計算錯誤，進而生成無效狀態轉移區塊，使整條 L2 鏈暫停出塊。Base 表示目前已通過修復補丁解決該問題，後續將加強協議模糊測試與壓力測試體系，以識別潛在惡意交易路徑，同時優化監控與運維流程。此外還計劃引入恢復機制，提升未來類似事件中的快速恢復能力。

ChainCatcher 消息，Sui 官方今晨發文更新稱，Sui 主網活動已恢復正常。此前網絡因 1.72 版本引入的 Gas 計費邏輯崩潰漏洞（crash bug）而出現停機。官方稱，完整事故復盤報告將在未來幾天公布。

ChainCatcher 消息，Vitalik 在 X 平台表示，"bug 是不可避免的，你不可能編寫無 bug 代碼"這一說法在 2030 年代將不再成立。Vitalik 認為，雖然許多軟體仍會存在 bug（因為在特定用例中，功能上的提升更為重要），但如果開發者真正希望擁有無 bug 代碼，那麼在 2030 年代將能夠實現這一目標。

ChainCatcher 消息，Paradigm 創始人 Matt Huang 在社交平台轉發 @notnotstorm 的研究指出，Polymarket 存在數據統計錯誤，導致其公開數據中的交易量被重複計算。該問題或已影響多數第三方引用的公開數據。

ChainCatcher 消息，Cointelegraph 監測，在 Fusaka 網絡升級後不久，由於 Prysm 共識客戶端出現一個 Bug，Ethereum 網絡的驗證者參與度急劇下降，大量投票節點離線。Prysm 官方週四宣布，其 v7.0 版本客戶端在處理過時的 Attestations（證明）時，不必要地生成了舊狀態，導致節點無法正常運行。開發人員建議用戶暫時使用 "--disable-last-epoch-targets" 標誌來啟動客戶端作為臨時解決方案。Beaconcha.in 數據顯示，在 Epoch 411,448，網絡的同步參與度（Sync Participation）和投票參與度（Voting Participation）分別降至 75% 和 74.7%。投票參與度下降 25%，距離網絡維持最終確定性所需的三分之二多數（66.6%）超級多數僅差不到 9 個百分點。此次投票參與度的下降幅度，與 Prysm 共識客戶端的驗證者份額大致吻合，表明 Attestation 失敗很可能集中在 Prysm 驗證者中。此前，Prysm 的份額曾一度高達 68.1%。截至發稿時，Ethereum 網絡當前的 Epoch (411,712) 投票參與度已接近 99%，同步參與度達到 97%，表明網絡已恢復。當前 MigaLabs 數據顯示，Lighthouse 仍占共識節點的 52.55%，Prysm 位居第二，占 18%。Ethereum 教育者 Anthony Sassano 表示，如果 Lighthouse 出現此 Bug，網絡將失去最終確定性。

ChainCatcher 消息，Binance Alpha 現已上線 BUGSCOIN（BGSC）。符合條件的用戶可以在交易開始後的 24 小時內使用 Binance Alpha 積分在 Alpha 活動頁面上領取 7,360 個 BGSC 代幣的空投。Binance Alpha 空投將分兩個階段進行：第一階段（前 18 小時）：擁有至少 210 個 Binance Alpha 積分的用戶可以領取空投。第二階段（最後 6 小時）：擁有至少 170 個 Binance Alpha 積分的用戶，可參與第二階段空投，先到先得，直至空投池發放完畢或空投活動結束。請注意，領取空投將消耗 15 個 Binance Alpha 積分。用戶必須在 24 小時內在 Alpha 活動頁面確認領取，否則將被視為放棄領取。

ChainCatcher 消息，採用比特幣財庫戰略的日本上市公司 Metaplanet 首席執行官 Simon Gerovich 在 X 平台發文表示，波動性並不是比特幣的 Bug，而是一種信號、一種能量、一種燃料。波動性驅動了比特幣的飛輪，加速著比特幣的積累。最重要的是，比特幣的波動性對資本具有吸引力。

ChainCatcher 消息，据 KiloEx 發文對黑客事件根本原因分析和事後總結稱，事件起因是其智能合約中的 TrustedForwarder 合約繼承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重寫 execute 方法，導致該函數可被任意調用。攻擊發生於 4 月 14 日 18:52 至 19:40（UTC），黑客通過在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多個鏈上部署攻擊合約實施攻擊。經過協商，黑客同意保留 10% 賞金，並已將所有被盜資產（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退還至 KiloEx 指定的多重簽名錢包。

ChainCatcher 消息，Odin.fun 開發者 Bob Bodily 在 X 平台發文回應平台遭攻擊傳言，他表示 Odin.fun 存款同步代碼中有一個 Bug ，導致一些用戶的餘額大於他們存入的金額，這就是為什麼沒有人能夠在鏈上找到 74 枚 BTC 存款交易的原因，這個問題大約在 12 小時前已經全部修復，所有用戶資金都是安全的，沒有用戶因該漏洞而遭受直接損失。目前正在改進 ODIN.fun 前端，增加存款和取款狀態（待處理、已確認、已記入）以及瀏覽器鏈接，以便可以追蹤資金的去向。

ChainCatcher 消息，Time.fun 創始人 Kawz 在 X 平台發文稱，目前平台出現一些 Bug，但會儘快修復，可以理解人們因 friendtech 而患上創傷後的應激障礙，但 Time.fun 已經組建了一支優秀的團隊並希望看到加密社交走得更遠，吸引更多 Web2 用戶加入，此前 Kawz 已確認基礎設施問題(Infra issues，如註冊/登入存在問題)已經修復。

ChainCatcher 消息，HashKey 與全球模擬交易平台 ANTTALK GLOBAL 旗下的激勵代幣 BugsCoin（BGSC）宣布達成生態合作。雙方將探索與 HashKey Chain 的深度整合，借助其安全且可擴展的區塊鏈技術，進一步提升模擬交易賽事的用戶體驗。此次合作也呼應了 HashKey 推動加密生態發展的長期戰略，旨在通過技術創新加速行業應用的普及。

ChainCatcher 消息，以太坊開發者在第 204 次核心開發者執行層會議（ACDE）上表示，由於 Pectra Devnet 5 出現新的共識 bug，影響到 Nethermind 客戶端，開發者決定推遲確定公共測試網的具體升級時間。Nethermind 團隊表示，這個由 BLS 預編譯優化導致的 bug 已經修復，不會影響 Devnet 6 的啟動。開發者計劃在下週的 ACD 會議上重新討論測試網升級時間。此外，會議還討論了影響 Geth 客戶端的一個安全漏洞，該漏洞可能影響以太坊的點對點層和 Layer-2 擴容方案，運行 Geth 1.14 及以上版本的節點需要立即更新到最新版本。Pectra 升級計劃時間表如下：2 月 3 日當週：啟動 Devnet 6；2 月 6 日（週四）：下次 ACD 會議，決定 Holesky 和 Sepolia 測試網升級時間；2 月 10-11 日（週一或週二）：發布測試網升級的官方公告；2 月 19 日前後：Holesky 測試網升級；2 月 20 日：開發者會議決定以太坊主網升級時間；2 月 26 日左右：Sepolia 測試網升級（計劃在 Holesky 升級後約一週）；2 月 27-28 日：發布主網升級最終版本；3 月中旬：以太坊主網升級。