更快的全球财经新闻！
安全漏洞
-
Svmuu午讯
1.a16z关联实体24小时内从交易所提取超22万枚HYPE，持仓总量达690.6万枚； 2.Arthur Hayes因Orchard Pool漏洞清仓全部ZEC持仓，仍持有WLD； 3.“1011内幕巨鲸”BTC多单浮亏超1700万美元，ZEC空单浮盈超1350万美元； 4.做空HYPE亏损4646万美元后，loracle.hl转为做多再亏84万美元； 5.新建地址买入7500美元拜登次子成为2
-
ZEC跌破400 USDT，24H跌幅35.2%
Svmuu讯 OKX 行情现实，ZEC 跌破 400 USDT，24H 跌幅 35.2%，现报 392 USDT。 此前消息，安全研究人员发现 Zcash 漏洞，允许“无限”伪造 ZEC。
-
“1011内幕巨鲸”BTC多单浮亏超1700万美元，ZEC空单浮盈超1350万美元
Svmuu讯 据 Onchain Lens 监测，受 Orchard Pool 漏洞影响，ZEC 跌破 400 美元。“1011 内幕巨鲸”Garrett Jin 的 3 倍杠杆 ZEC 空单目前浮盈超过 1350 万美元，其 5 倍杠杆 BTC 多单目前浮亏超过 1700 万美元。
-
Zcash修复可无限增发ZEC漏洞，因隐私池特性无法验证是否曾被利用
Svmuu讯 Taylor Hornby 于 2026 年 5 月 29 日发现 Zcash 的 Orchard 资金池存在一个关键的伪造漏洞。Taylor Hornby 将该漏洞报告给 Zcash Open Development Lab，各方配合于 6 月 2 日完成了修复。该漏洞可能被利用在 Zcash Orchard 内秘密创建无限数量的伪造 ZEC。由于 Orchard 的隐私特性，无法
-
Trezor Safe 7所用芯片存在硬件漏洞，团队称用户资金安全
Svmuu讯 Ledger 的 Donjon 安全研究团队在实验室中使用激光攻击绕过了 Trezor Safe 7 内部 TROPIC01 芯片的固件验证系统。芯片制造商 Tropic Square 随后发现了另一条影响该芯片 MAC-and-Destroy 安全机制的攻击路径。该漏洞影响目前在领域内所有生产的 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor S
-
Zcash基金会发布Zebra 4.5.1紧急更新：修复关键共识级安全漏洞
Svmuu讯 Zcash 基金会宣布发布 Zebra 4.5.1 版本更新，用于修复一个共识级（consensus-critical）安全漏洞，并强烈建议所有节点运营者立即升级。该漏洞编号为 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（签名操作数）统计错误，可能导致潜在共识分叉风险。此次修复纠正了此前 4.5.0 版本中修补不完整的问题，该版本刚于昨日发布。 Zc
-
慢雾：ONTR代币合约访问控制漏洞致损失约9.8万美元
Svmuu讯 据 SlowMist 监测，ONTR 代币合约因`onlyOwner`修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。 攻击者 (0xe806...b760) 利用该漏洞，在`owner`为`address(0)`时通过权限检查，调用`transferOwnership()`将攻击者合约设为 owner，随后调用`desertJasper()`
-
Bubblemaps追踪到Polymarket漏洞导致270万美元资金流出，平台交易已恢复并承诺全额赔付
区块链分析公司Bubblemaps追踪到预测市场Polymarket此前安全漏洞事件中，有270万美元资金流出。目前Polymarket平台交易已恢复上线，并承诺对受影响用户进行全额赔付。Bubblemaps追踪到的一名交易员表示，他已将资金转移至安全地带。
-
Bitcoin Core 披露 3 项 AI 发现的安全漏洞，包括 Windows/Mac 节点的远程崩溃漏洞
Bitcoin Core 于 10 月 28 日披露了三项由 AI 识别出的安全漏洞，其中一项允许攻击者远程使 Windows 和 Mac 系统崩溃。这些漏洞包括两个中等严重程度的内存耗尽问题和一个低严重程度的文件溢出漏洞，暴露了用于验证交易的软件中的弱点。开发人员已在 29.5、30.4、31.2 和 32.1 版本中发布了修复程序。29.x 版本已达到生命周期终点，意味着未来不会再有安全更新。
-
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户。该公司已通知受影响客户并聘请独立网络安全公司进行调查。目前，其核心服务已恢复上线，但部分功能仍不可用。
-
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
-
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
-
Electrum修复钱包漏洞，恶意服务器曾诱骗用户签名并提高交易费，有用户报告资金损失
恶意服务器可以替换伪造的付款请求，诱骗用户签名并同时提高交易费。开发者表示，已有一名用户报告因此损失资金。
-
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
-
PHP编程语言发现关键漏洞，全球网站紧急更新，多国政府服务受影响
广泛使用的PHP编程语言被曝存在“关键漏洞”，导致全球多地网站紧急下线并争相更新系统。英国政府表示，有32项政府服务因此暂时中断。网络安全公司Wiz称，PHP驱动全球约70%的网站，此次漏洞可能使数百万网站面临潜在攻击风险。Cloudflare报告称，在漏洞公开后数小时内，黑客利用该漏洞的尝试已从数千次激增至数百万次。
-
Lightning Labs敦促用户立即更新软件，以应对eMudhra证书漏洞
Lightning Labs敦促用户立即更新其软件，以应对一项证书漏洞。新的二进制文件旨在阻止对受损eMudhra证书密钥的信任，仅在主机上更新Go语言本身不足以修补已安装的软件。
-
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
-
BNB Chain与币安CZ就PHP关键漏洞发声，澄清BNB Chain技术栈未受影响
BNB Chain和PancakeSwap已在X平台回应PHP安全警告，BNB Chain代表Nina Rong表示，BNB Chain的技术栈不使用PHP，平台未受影响。币安创始人CZ转发PancakeSwap的声明并呼吁其他项目也发布类似澄清，以消除用户疑虑。此前，美国国家安全局(NSA Cyber)发布警告，提醒使用PHP的组织修复关键漏洞。
-
印度加密交易所CoinDCX再陷盗窃疑云，1600万美元资金去向成谜
据链上侦探Darcy和WuBlockchain报道，印度加密交易所CoinDCX于10月21日疑似再次遭遇安全漏洞。约1599万USDT和5784TRX从CoinDCX热钱包及存款地址被转移至一个TRON地址，随后分流至币安、OKX和Gate的存款地址，总计约1600万美元。CoinDCX联合创始人Sumit Gupta否认是最新攻击，称被标记的资金来自其2025年7月被盗4400万美元事件中受损
-
AI检测到PHP安全漏洞，日本世嘉、全日空和三菱日联银行等公司网站及部分在线服务已于周四暂停
据《日经亚洲》报道，由于PHP编程语言中发现关键安全漏洞，日本世嘉（Sega）、全日本空输（All Nippon Airways）和三菱日联银行（MUFG Bank）等主要公司已于周四暂停其网站和部分在线服务。亚洲各国政府正呼吁紧急进行安全更新，以应对这些广泛使用的编程语言中的严重缺陷。
-
PHP 基金会承认“结构性故障”导致关键安全补丁延迟发布
PHP 基金会承认，其组织内部的“结构性故障”导致关键安全补丁的部署出现延迟。此次延迟导致全球政府网站和在线服务中断，这些服务均受到一个 PHP 漏洞的影响，该漏洞可能允许攻击者控制易受攻击的服务器。
-
慢雾科技警告加密行业：PHP存在严重漏洞，CVSS v4.0评级9.2
慢雾科技的MistEye威胁情报系统在全球范围内对加密行业中与PHP相关的资产进行了扫描，此前披露的两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0标准下均被评为9.2分。在特定条件下，未经身份验证的攻击者可利用这些漏洞在受影响的服务器上执行代码。PHP已于10月21日发布安全补丁，覆盖8.5.12、8.4.27、8.3.36和8.2.3
-
印度证书颁发机构eMudhra 8个弱密钥遭泄露，浏览器紧急修复
印度证书颁发机构eMudhra的8个弱密钥遭泄露，引发浏览器紧急修复。一名研究员于10月17日报告称，eMudhra在为网站颁发数字证书时，使用微小整数（如4、56、115）作为私钥，而非强随机数。此漏洞允许攻击者伪造任何网站的真实证书。Mozilla、Chrome、Apple和Microsoft等浏览器制造商已紧急发布修复程序，Mozilla在报告发布后三小时内就屏蔽了相关证书。加密用户也被建议
-
XRP Ledger基金会因关键漏洞赏金过低引争议
XRP Ledger基金会因向一个允许攻击者超发XRP的关键安全漏洞支付25万美元赏金，正面临加密社区的强烈批评。批评者认为奖励过低，警告这可能促使未来的黑客优先利用漏洞而非负责任地披露。基金会表示，实际上并未超发XRP，修复版本（3.4.1）已于9月25日发布，并计划加强测试和扩大漏洞赏金计划。
-
79AU代币在PancakeSwap池中被盗1435万美元USDT，Bitquery调查显示锁定流动性因代币权限被绕过
区块链数据提供商Bitquery于10月8日发布调查报告称，79thVault的代币79AU在PancakeSwap池中于10月7日被盗1435万美元USDT。Bitquery发现，尽管该池79%的流动性提供者（LP）凭证已被销毁，但79AU代币内部的一项权限允许代币在未支付的情况下离开池子，从而绕过了赎回LP凭证的需求。
-
Core Lightning发布v26.06.9版本，修复关键安全漏洞和比特币支付错误
比特币闪电网络支付节点运行软件Core Lightning已发布v26.06.9版本。该版本修复了关键安全漏洞，并解决了v26.06.8版本中可能导致繁忙节点通道流量延迟的回归问题。此次更新还增加了对转发资金的保护：如果在关机期间支付合约（HTLC）达到截止日期，将强制关闭通道，以防止潜在的资金损失。维护人员敦促用户尽快升级。
-
苹果发布关键安全更新，或修复被积极利用以盗取加密钱包的零日漏洞
慢雾（SlowMist）首席信息安全官（CISO）23pds表示，苹果已发布一项关键安全更新，该更新可能修复了一个被积极利用以盗取加密货币钱包的零日漏洞。苹果承认收到报告，表明该问题可能已被用于针对特定目标个人的高度复杂攻击，受影响的iOS版本低于iOS 27。
-
Bitget澄清称，受安全漏洞影响的资产总额为3.88亿美元，比此前报告的数字多出3500万美元
Bitget澄清称，受安全漏洞影响的资产总额为3.88亿美元，比此前报告的数字多出3500万美元
-
Magic Eden 疑似存在 NFT 安全漏洞；白帽黑客转移 3,832 个 NFT 进行补救
NFT交易平台Magic Eden被怀疑存在安全漏洞，此前一名白帽黑客从数百个钱包中转移了3,832个NFT。Yuga Labs首席执行官迈克尔·菲格（Michael Figge）证实，该问题数小时前已被发现，区块链副总裁Quit（0xQuit）正在白帽救援行动的框架内处理受影响的资产。 Quit表示，这些NFT目前已被转移至一个以0x71cF开头的地址中，待风险解除后将归还给原所有者。Magic
-
吴说区块链：Bitget钱包疑似发生安全漏洞，超1.7亿美元资产被转移并兑换成ETH
据链上监测，加密货币交易所Bitget的钱包可能正在经历一次安全事件，三个热钱包和一个冷钱包疑似被入侵。超过1.7亿美元的资产据称已被移出并兑换成以太坊（ETH），相关活动与地址0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee有关。受影响的钱包据称仍持有约5.3亿美元资产。攻击向量和总损失尚未确认，Bitget尚未公开回应。
-
Ledger首席技术官警告加密货币持有者：DarkSword针对iPhone Safari的攻击可能导致加密货币损失，敦促用户更新iOS系统
Ledger首席技术官查尔斯·吉勒梅特（Charles Guillemet）提醒加密货币持有者警惕一种名为“DarkSword”的复杂iOS漏洞利用链，该漏洞利用链可通过恶意的Safari浏览器页面入侵iPhone，可能导致加密货币损失。 谷歌威胁情报组（Google Threat Intelligence Group）于3月披露了该漏洞，并指出该漏洞自2025年11月起便已被利用，攻击目标包括沙
-
THORChain近期安全事件回顾：千万美元损失与RUNE价格波动
THORChain近期再次遭遇安全漏洞，2026年5月因TSS签名方案漏洞损失约1000万至1100万美元资产，导致RUNE代币价格在短时间内下跌超过14%。此次事件促使THORChain暂停网络并设立1000万美元赔偿池。回顾历史，THORChain自2021年以来已发生多起安全事件，累计损失近2500万美元，并因其无需许可的跨链特性，引发了关于其在洗钱活动中作用的争议。
-
以太坊Parity钱包：从创新到停运与安全警示
以太坊Parity钱包曾是广受欢迎的客户端，但其开发公司Parity Technologies已将重心转向Polkadot生态。该钱包客户端及其用户界面在2018年至2020年间相继停止维护，并曾于2017年发生两起严重安全漏洞，导致数亿美元的以太坊资产被盗或永久冻结。鉴于其不再维护且存在重大安全隐患，目前已不推荐用户使用。
-
THORChain再遭攻击损失千万美元，RUNE价格下跌超10%
2026年5月，跨链协议THORChain遭遇第四次重大安全事件，损失约1000万至1100万美元，涉及比特币、以太坊等多个区块链网络。此次攻击源于GG20阈值签名方案的缺陷，导致RUNE代币价格在消息传出后数小时内下跌约11%至15%。THORChain团队迅速暂停协议并部署补丁，强调用户资金安全，但协议的安全性与去中心化立场再次引发行业关注。
-
RDNT币现状解析：Radiant Capital协议停运与安全事件影响
RDNT是Radiant Capital去中心化借贷协议的原生效用代币，该协议曾旨在构建全链货币市场。然而，在2024年10月遭遇重大安全攻击并损失约5000万美元后，Radiant Capital于2026年6月宣布停止DAO运营及活跃开发，协议进入维护状态。RDNT代币排放已停止，借贷功能禁用，其TVL从高点暴跌，市场前景黯淡，当前交易量极低，投资者需警惕相关风险。
-
LIEN币价值与投资潜力分析：安全漏洞与市场活跃度低下的高风险标的
LIEN是一个基于以太坊的DeFi项目，旨在提供稳定币和衍生品创建功能。然而，该项目在2026年7月遭受了约54.2万美元的USDC攻击，且目前面临极低的24小时交易量、严重不一致甚至为零的市值与流通量数据。从历史高点大幅下跌，加上近期安全事件和流动性枯竭，LIEN币作为长期投资存在极高风险，投资者需进行彻底的尽职调查。
安全漏洞
24小时热榜
-
1
FLOW是什么币种？Flow区块链生态与现状解析
-
2
谷歌和微软三季度资本支出不及预期，引发对AI建设成本和进度的担忧
-
3
LS Cable子公司Gaon Cable获9000万美元美国AI数据中心电缆订单
-
4
事件预测平台Kalshi完成10亿美元融资，估值达400亿美元，非体育收入运行率突破10亿美元
-
5
伊朗总统佩泽什基安表示，伊朗已准备好扩大与土耳其的合作，以服务共同利益并增强地区安全。
-
6
欧洲央行最新员工预测：债券收益率上升将使2027-28年经济增长累计减少100个基点，通胀减少90个基点
-
7
报告：对冲基金已退出比特币ETF套利交易，主权财富基金和散户投资者接盘
-
8
Unlimit 创始人注资 Phase 区块链 4500 万美元，主网同步上线
-
9
全球商业论坛敦促商界领袖拥抱AI并重思策略
-
10
onXRP 团队下周将在 XRP Ledger 上推出新的交易方式
今日行情
推荐阅读
