更快的全球财经新闻！
安全漏洞
-
curl修复18个安全漏洞，建议尽快升级curl/libcurl并排查相关风险
Svmuu讯 慢雾首席信息安全官 23pds 在 X 上发文表示，Curl 修复 18 个安全漏洞，涉及认证绕过、内存安全和主机验证等问题，其中一个 libcurl 漏洞已存在约 25 年。风险涉及广泛依赖 libcurl 的应用、SDK、容器、固件、网关和 CI/CD 环境，建议尽快升级 curl/libcurl，并排查是否使用旧版 libcurl，尤其关注 mTLS、代理认证和连接复用场景。
-
Zodiac发布安全事件复盘：ERC-1271验证缺陷曾导致攻击者绕过模块认证
Svmuu讯 Zodiac 团队发布关于影响 Zodiac Roles Modifier 的安全事件分析报告，披露漏洞根因在于 ERC-1271 交易签名验证逻辑存在缺陷：系统仅基于返回的“magic value”判断签名有效性，而未验证调用本身是否成功，从而可能将失败的验证伪装为有效签名，绕过模块认证机制。 Zodiac 澄清，该漏洞仅在特定配置下可被利用，EOA 角色成员及其他未使用相关模块的
-
Specter：THORChain停摆超一个月引发质疑，目前整个链上几乎没有交易
Svmuu讯 链上安全研究员 Specter 在 X 平台发文表示，自 THORChain 因一次安全漏洞事件暂停全部交易以来，已超过一个月未恢复正常运行。该协议此前在其他安全事件或可疑资金流动期间并未选择暂停交易，即使涉及简单的 ETH-BTC 路径也持续运行，但在本次成为受影响方后却全面停止跨链交易，引发社区对其风险管理一致性的讨论，目前 THORChain 链上交易仍处于完全停滞状态，整个链
-
Syscoin发布桥接安全事件报告：资金追回后已销毁，将修复跨层解析缺陷
Svmuu讯 Syscoin 发布桥接安全事件报告，披露 UTXO-to-NEVM 桥接漏洞事件详情，据悉此次事件导致约 50 亿枚 SYS 在 UTXO 侧被未经授权释放。相关资金随后已返回官方恢复地址，并通过标准 OP_RETURN 方式销毁，使其无法再次被协议使用，链上报告的 SYS 供应量恢复至预期值，目前桥接功能仍处于暂停状态，团队正在完成最终审查与修复。 Syscoin 指出，将修复跨
-
Svmuu午讯
1.a16z关联实体24小时内从交易所提取超22万枚HYPE，持仓总量达690.6万枚； 2.Arthur Hayes因Orchard Pool漏洞清仓全部ZEC持仓，仍持有WLD； 3.“1011内幕巨鲸”BTC多单浮亏超1700万美元，ZEC空单浮盈超1350万美元； 4.做空HYPE亏损4646万美元后，loracle.hl转为做多再亏84万美元； 5.新建地址买入7500美元拜登次子成为2
-
ZEC跌破400 USDT，24H跌幅35.2%
Svmuu讯 OKX 行情现实，ZEC 跌破 400 USDT，24H 跌幅 35.2%，现报 392 USDT。 此前消息，安全研究人员发现 Zcash 漏洞，允许“无限”伪造 ZEC。
-
“1011内幕巨鲸”BTC多单浮亏超1700万美元，ZEC空单浮盈超1350万美元
Svmuu讯 据 Onchain Lens 监测，受 Orchard Pool 漏洞影响，ZEC 跌破 400 美元。“1011 内幕巨鲸”Garrett Jin 的 3 倍杠杆 ZEC 空单目前浮盈超过 1350 万美元，其 5 倍杠杆 BTC 多单目前浮亏超过 1700 万美元。
-
Zcash修复可无限增发ZEC漏洞，因隐私池特性无法验证是否曾被利用
Svmuu讯 Taylor Hornby 于 2026 年 5 月 29 日发现 Zcash 的 Orchard 资金池存在一个关键的伪造漏洞。Taylor Hornby 将该漏洞报告给 Zcash Open Development Lab，各方配合于 6 月 2 日完成了修复。该漏洞可能被利用在 Zcash Orchard 内秘密创建无限数量的伪造 ZEC。由于 Orchard 的隐私特性，无法
-
Trezor Safe 7所用芯片存在硬件漏洞，团队称用户资金安全
Svmuu讯 Ledger 的 Donjon 安全研究团队在实验室中使用激光攻击绕过了 Trezor Safe 7 内部 TROPIC01 芯片的固件验证系统。芯片制造商 Tropic Square 随后发现了另一条影响该芯片 MAC-and-Destroy 安全机制的攻击路径。该漏洞影响目前在领域内所有生产的 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor S
-
Zcash基金会发布Zebra 4.5.1紧急更新：修复关键共识级安全漏洞
Svmuu讯 Zcash 基金会宣布发布 Zebra 4.5.1 版本更新，用于修复一个共识级（consensus-critical）安全漏洞，并强烈建议所有节点运营者立即升级。该漏洞编号为 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（签名操作数）统计错误，可能导致潜在共识分叉风险。此次修复纠正了此前 4.5.0 版本中修补不完整的问题，该版本刚于昨日发布。 Zc
-
慢雾：ONTR代币合约访问控制漏洞致损失约9.8万美元
Svmuu讯 据 SlowMist 监测，ONTR 代币合约因`onlyOwner`修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。 攻击者 (0xe806...b760) 利用该漏洞，在`owner`为`address(0)`时通过权限检查，调用`transferOwnership()`将攻击者合约设为 owner，随后调用`desertJasper()`
-
币安将动用逾63亿美元自有资金弥补63亿美元加密资产被盗损失，初步调查指向提现系统漏洞
全球最大加密货币交易所币安承诺，将动用逾63亿美元自有资金，弥补近期安全漏洞造成的63亿美元客户资产损失。目前，约30亿美元被盗资产已在区块链网络上被冻结。币安的初步调查显示，黑客通过访问其提现系统进行未经授权的转账，但未发现私钥泄露的证据。此次事件凸显了将数字资产托管于交易所的风险，专家建议投资者研究交易所监管情况，并考虑对长期持有的资产进行自我托管。
-
Polymarket 四个月内遭遇第二次数百万美元安全漏洞，约 346 万美元资产受损
Polymarket 四个月内遭遇第二次数百万美元安全漏洞，约 346 万美元资产受损
-
Trezor警告从CryptoBilis购买Safe 5硬件钱包的用户转移资金，因设备被曝存在硬件植入物
硬件钱包制造商Trezor于10月30日警告从经销商CryptoBilis购买其设备的用户，尽快将资金转移至新钱包。此前，一名印度尼西亚客户于10月28日报告称，其在2026年8月从Tokopedia平台通过CryptoBilis购买的Trezor Safe 5设备中发现了一个硬件植入物。该植入物被描述为一块额外的电路板，带有蜂窝模块和天线，能够读取屏幕内容（包括钱包备份）并通过移动网络发送出去。
-
Unit因币安安全漏洞延迟所有充提，约30亿美元受影响资产被冻结
Unit因币安安全漏洞延迟所有充提，约30亿美元受影响资产被冻结。据称，Guardian的筛选机制阻止了转账完成，币安表示其合作伙伴已冻结了约30亿美元受影响的资产。
-
币安CEO滕：安全漏洞并非“一键式”攻击
币安CEO Richard Teng表示，近期安全漏洞并非简单的“一键式”攻击。该交易所确认提款仍暂停，而存款正常运行。币安还报告称，约30亿美元受影响资产已在链上冻结。
-
Bubblemaps追踪到Polymarket漏洞导致270万美元资金流出，平台交易已恢复并承诺全额赔付
区块链分析公司Bubblemaps追踪到预测市场Polymarket此前安全漏洞事件中，有270万美元资金流出。目前Polymarket平台交易已恢复上线，并承诺对受影响用户进行全额赔付。Bubblemaps追踪到的一名交易员表示，他已将资金转移至安全地带。
-
Bitcoin Core 披露 3 项 AI 发现的安全漏洞，包括 Windows/Mac 节点的远程崩溃漏洞
Bitcoin Core 于 10 月 28 日披露了三项由 AI 识别出的安全漏洞，其中一项允许攻击者远程使 Windows 和 Mac 系统崩溃。这些漏洞包括两个中等严重程度的内存耗尽问题和一个低严重程度的文件溢出漏洞，暴露了用于验证交易的软件中的弱点。开发人员已在 29.5、30.4、31.2 和 32.1 版本中发布了修复程序。29.x 版本已达到生命周期终点，意味着未来不会再有安全更新。
-
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户。该公司已通知受影响客户并聘请独立网络安全公司进行调查。目前，其核心服务已恢复上线，但部分功能仍不可用。
-
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
-
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
-
Electrum修复钱包漏洞，恶意服务器曾诱骗用户签名并提高交易费，有用户报告资金损失
恶意服务器可以替换伪造的付款请求，诱骗用户签名并同时提高交易费。开发者表示，已有一名用户报告因此损失资金。
-
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
-
PHP编程语言发现关键漏洞，全球网站紧急更新，多国政府服务受影响
广泛使用的PHP编程语言被曝存在“关键漏洞”，导致全球多地网站紧急下线并争相更新系统。英国政府表示，有32项政府服务因此暂时中断。网络安全公司Wiz称，PHP驱动全球约70%的网站，此次漏洞可能使数百万网站面临潜在攻击风险。Cloudflare报告称，在漏洞公开后数小时内，黑客利用该漏洞的尝试已从数千次激增至数百万次。
-
Lightning Labs敦促用户立即更新软件，以应对eMudhra证书漏洞
Lightning Labs敦促用户立即更新其软件，以应对一项证书漏洞。新的二进制文件旨在阻止对受损eMudhra证书密钥的信任，仅在主机上更新Go语言本身不足以修补已安装的软件。
-
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
-
BNB Chain与币安CZ就PHP关键漏洞发声，澄清BNB Chain技术栈未受影响
BNB Chain和PancakeSwap已在X平台回应PHP安全警告，BNB Chain代表Nina Rong表示，BNB Chain的技术栈不使用PHP，平台未受影响。币安创始人CZ转发PancakeSwap的声明并呼吁其他项目也发布类似澄清，以消除用户疑虑。此前，美国国家安全局(NSA Cyber)发布警告，提醒使用PHP的组织修复关键漏洞。
-
印度加密交易所CoinDCX再陷盗窃疑云，1600万美元资金去向成谜
据链上侦探Darcy和WuBlockchain报道，印度加密交易所CoinDCX于10月21日疑似再次遭遇安全漏洞。约1599万USDT和5784TRX从CoinDCX热钱包及存款地址被转移至一个TRON地址，随后分流至币安、OKX和Gate的存款地址，总计约1600万美元。CoinDCX联合创始人Sumit Gupta否认是最新攻击，称被标记的资金来自其2025年7月被盗4400万美元事件中受损
-
AI检测到PHP安全漏洞，日本世嘉、全日空和三菱日联银行等公司网站及部分在线服务已于周四暂停
据《日经亚洲》报道，由于PHP编程语言中发现关键安全漏洞，日本世嘉（Sega）、全日本空输（All Nippon Airways）和三菱日联银行（MUFG Bank）等主要公司已于周四暂停其网站和部分在线服务。亚洲各国政府正呼吁紧急进行安全更新，以应对这些广泛使用的编程语言中的严重缺陷。
-
PHP 基金会承认“结构性故障”导致关键安全补丁延迟发布
PHP 基金会承认，其组织内部的“结构性故障”导致关键安全补丁的部署出现延迟。此次延迟导致全球政府网站和在线服务中断，这些服务均受到一个 PHP 漏洞的影响，该漏洞可能允许攻击者控制易受攻击的服务器。
-
慢雾科技警告加密行业：PHP存在严重漏洞，CVSS v4.0评级9.2
慢雾科技的MistEye威胁情报系统在全球范围内对加密行业中与PHP相关的资产进行了扫描，此前披露的两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0标准下均被评为9.2分。在特定条件下，未经身份验证的攻击者可利用这些漏洞在受影响的服务器上执行代码。PHP已于10月21日发布安全补丁，覆盖8.5.12、8.4.27、8.3.36和8.2.3
-
印度证书颁发机构eMudhra 8个弱密钥遭泄露，浏览器紧急修复
印度证书颁发机构eMudhra的8个弱密钥遭泄露，引发浏览器紧急修复。一名研究员于10月17日报告称，eMudhra在为网站颁发数字证书时，使用微小整数（如4、56、115）作为私钥，而非强随机数。此漏洞允许攻击者伪造任何网站的真实证书。Mozilla、Chrome、Apple和Microsoft等浏览器制造商已紧急发布修复程序，Mozilla在报告发布后三小时内就屏蔽了相关证书。加密用户也被建议
-
XRP Ledger基金会因关键漏洞赏金过低引争议
XRP Ledger基金会因向一个允许攻击者超发XRP的关键安全漏洞支付25万美元赏金，正面临加密社区的强烈批评。批评者认为奖励过低，警告这可能促使未来的黑客优先利用漏洞而非负责任地披露。基金会表示，实际上并未超发XRP，修复版本（3.4.1）已于9月25日发布，并计划加强测试和扩大漏洞赏金计划。
-
79AU代币在PancakeSwap池中被盗1435万美元USDT，Bitquery调查显示锁定流动性因代币权限被绕过
区块链数据提供商Bitquery于10月8日发布调查报告称，79thVault的代币79AU在PancakeSwap池中于10月7日被盗1435万美元USDT。Bitquery发现，尽管该池79%的流动性提供者（LP）凭证已被销毁，但79AU代币内部的一项权限允许代币在未支付的情况下离开池子，从而绕过了赎回LP凭证的需求。
-
Core Lightning发布v26.06.9版本，修复关键安全漏洞和比特币支付错误
比特币闪电网络支付节点运行软件Core Lightning已发布v26.06.9版本。该版本修复了关键安全漏洞，并解决了v26.06.8版本中可能导致繁忙节点通道流量延迟的回归问题。此次更新还增加了对转发资金的保护：如果在关机期间支付合约（HTLC）达到截止日期，将强制关闭通道，以防止潜在的资金损失。维护人员敦促用户尽快升级。
-
THORChain近期安全事件回顾：千万美元损失与RUNE价格波动
THORChain近期再次遭遇安全漏洞，2026年5月因TSS签名方案漏洞损失约1000万至1100万美元资产，导致RUNE代币价格在短时间内下跌超过14%。此次事件促使THORChain暂停网络并设立1000万美元赔偿池。回顾历史，THORChain自2021年以来已发生多起安全事件，累计损失近2500万美元，并因其无需许可的跨链特性，引发了关于其在洗钱活动中作用的争议。
-
以太坊Parity钱包：从创新到停运与安全警示
以太坊Parity钱包曾是广受欢迎的客户端，但其开发公司Parity Technologies已将重心转向Polkadot生态。该钱包客户端及其用户界面在2018年至2020年间相继停止维护，并曾于2017年发生两起严重安全漏洞，导致数亿美元的以太坊资产被盗或永久冻结。鉴于其不再维护且存在重大安全隐患，目前已不推荐用户使用。
-
THORChain再遭攻击损失千万美元，RUNE价格下跌超10%
2026年5月，跨链协议THORChain遭遇第四次重大安全事件，损失约1000万至1100万美元，涉及比特币、以太坊等多个区块链网络。此次攻击源于GG20阈值签名方案的缺陷，导致RUNE代币价格在消息传出后数小时内下跌约11%至15%。THORChain团队迅速暂停协议并部署补丁，强调用户资金安全，但协议的安全性与去中心化立场再次引发行业关注。
-
RDNT币现状解析：Radiant Capital协议停运与安全事件影响
RDNT是Radiant Capital去中心化借贷协议的原生效用代币，该协议曾旨在构建全链货币市场。然而，在2024年10月遭遇重大安全攻击并损失约5000万美元后，Radiant Capital于2026年6月宣布停止DAO运营及活跃开发，协议进入维护状态。RDNT代币排放已停止，借贷功能禁用，其TVL从高点暴跌，市场前景黯淡，当前交易量极低，投资者需警惕相关风险。
-
LIEN币价值与投资潜力分析：安全漏洞与市场活跃度低下的高风险标的
LIEN是一个基于以太坊的DeFi项目，旨在提供稳定币和衍生品创建功能。然而，该项目在2026年7月遭受了约54.2万美元的USDC攻击，且目前面临极低的24小时交易量、严重不一致甚至为零的市值与流通量数据。从历史高点大幅下跌，加上近期安全事件和流动性枯竭，LIEN币作为长期投资存在极高风险，投资者需进行彻底的尽职调查。
安全漏洞
24小时热榜
-
1
日经225指数较前收下跌2.72%，现报62,903.43
-
2
ETH 跨所价差达1.11%
-
3
Tether、Circle、瑞波等稳定币发行商已冻结逾26亿美元与币安疑似安全漏洞相关的资产
-
4
三星电子较前收下跌4.31%，现报₩222,000
-
5
韩国KOSPI指数较前收下跌4.77%，现报5,654.61
-
6
SK海力士较前收下跌5.9%，现报₩1,436,000
-
7
Lookonchain：币安黑客正在抛售PEPE、UNI、LINK等代币，仍持有价值超1.5亿美元的多种山寨币
-
8
台湾加权指数较前收下跌2.68%，现报45,125.33
-
9
币安黑客抛售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD，套现70,480 ETH（1.5825亿美元）
-
10
CNBC分析认为，英特尔股价大跌后仍可能进一步下行，但现在抛售已无法挽回损失。
今日行情
推荐阅读
