更快的全球财经新闻！
漏洞
-
XRP Ledger修复一处存在十年之久的关键漏洞，该漏洞理论上可凭空创造数十亿美元XRP
研究人员发现并演示了XRP Ledger支付系统中的一处漏洞，攻击者可利用该漏洞在不提供资金的情况下凭空创造可花费的XRP，从而打破XRP的固定供应规则。该漏洞据信自2015年起便已存在，Ripple的开发部门RippleX已于9月25日发布紧急软件更新（xrpld 3.4.1）修复此问题。RippleX表示，目前没有证据表明该漏洞在任何公共网络上被利用。
-
Zano回滚一个月交易，计划动用个人资金进行恢复
Zano团队宣布，将动用区块链网络的开发者基金、团队成员个人资金以及贡献者承诺的资金，以弥补紧急回滚造成的损失。此次回滚于9月27日发布，从恢复后的Zano链中移除了大约一个月的已确认交易，并从区块3,833,000（UTC时间8月26日15:50）重新开始。此举是在一个网关地址漏洞导致未经授权的ZANO和Freedom Dollar（fUSD）进入流通后采取的。团队更新未披露资金金额或支付时间表
-
Core Lightning 修复漏洞，可致撤销通道状态逃避惩罚
Core Lightning 在 v26.06.7 版本中修复了一项漏洞，该漏洞可能允许对等方广播旧的、已撤销的通道状态而不会触发作弊惩罚。此漏洞需要特定的通道设置才能被利用，即通道打开时未指定预先关闭脚本的对等方可在关闭消息中命名撤销承诺的输出脚本，从而绕过惩罚机制。项目强烈建议用户升级至 v26.06.8 版本，因部分在8月28日至9月1日期间发布的 v26.06.7 Docker 镜像虽显示
-
XRPL修复关键预主网漏洞，新修正案BatchV1_1将于UTC 9月29日激活
XRP Ledger (XRPL) 验证者已批准BatchV1_1修正案的条件激活路径，该修正案旨在修复此前披露的签名者漏洞。该漏洞于2月被发现，但XRPL Labs表示未造成资金风险。新修正案的激活日期定于UTC 9月29日14:06:41，届时将对网络修正流程及相关软件进行生产测试。尽管协议层漏洞已修复，但客户端应用程序（如钱包和浏览器）仍面临风险，需要确保其正确处理新的批量交易模式，以避免误
-
比特币 Optech 指出，切断矿机的电源可能会导致能耗增加，原因是可变难度控制器“卡住”了
9月18日，比特币 Optech 关注了挖矿工程师埃里克·普赖斯（Eric Price）的一份分析报告。该报告指出，某些可变难度（vardiff）控制器在矿机的算力下降后，仍会继续要求其执行与该矿机先前算力水平相匹配的算力任务。 这可能导致矿工在被接受的区块份额变得极其稀少的情况下，仍继续进行哈希运算并消耗电力，从而可能消耗比预期更多的能源。该问题涉及矿池分配的区块份额难度，而非比特币网络难度，并
-
Galaxy Research：Coldcard漏洞攻击者已转移“第三波”攻击中45%的被盗资金，共97.09 BTC
Galaxy Research表示，Coldcard比特币硬件钱包漏洞攻击者已转移“第三波”攻击中45%的被盗资产，共计97.09 BTC（按周一价格计算约780万美元）。攻击者此前于9月2日通过THORChain将部分被盗比特币兑换为以太坊，周日又通过CoinJoin交易处理了被盗比特币。截至8月中旬，Galaxy已识别出190名受害者和8,600多个地址被盗约1,779 BTC。攻击者还“共同
-
OneKey实验室复现Ledger以太坊应用旧版本交易替换攻击，该漏洞已修复且未造成用户资金损失
OneKey表示，其在实验室环境中成功复现了针对Ledger以太坊应用旧版本的一个漏洞利用，但Ledger已在以太坊应用1.22.2版本中修复了该漏洞，且未造成任何用户资金损失。
-
在安全公司指出存在870万美元的漏洞后，Moonwell对Base借贷市场问题展开调查
去中心化借贷协议 Moonwell 正在调查一个影响 Base 平台 MAMO Core Market 的问题，此前安全公司 CertiK 和 PeckShield 估算损失约为 870 万美元。据称，攻击者操纵了 MAMO 代币的抵押品价格，以此借出真实的 cbBTC。 作为预防措施，Moonwell已将Base上所有Core Market的借款上限设定为1 wei，以阻止新的借款行为。过去24
-
Core Lightning 确认存在多个漏洞，建议尚未打补丁的节点在安全更新发布前切换至离线模式
Core Lightning 确认存在多个漏洞，建议尚未打补丁的节点在安全更新发布前切换至离线模式
-
据称，Coldcard固件漏洞导致超过700个地址中的近1.14亿美元比特币被盗，Foundation首席执行官分析称，声誉并非安全模型
CoinDesk刊登了Foundation首席执行官Zach Herbert的一篇评论文章，指出攻击者利用了Coldcard固件中的漏洞——该漏洞导致钱包种子生成随机性不足，已从709多个地址盗取了近1.14亿美元的比特币。该漏洞于2021年3月进入代码库，并公开存在了五年多。文章认为，比特币社区在验证方面将判断力外包给个人，导致安全审查不足，并批评了对独立研究人员的攻击行为，并强调应严格执行“不
-
上周，在Coldcard漏洞事件的背景下，新比特币地址数量跃升至33万多个
新比特币地址数量从约26万攀升至超过33万，这大幅扭转了今年大部分时间里持续的下降趋势。 这一激增与正在发生的Coldcard漏洞事件有关。自7月30日以来，该漏洞已引发四波盗窃事件，导致至少1,816 BTC（约合1.16亿美元）丢失，经追踪发现，这些损失源于2021年的一个固件漏洞，这促使用户纷纷转移资金。
-
BTCPay Server 支持者在发现关键漏洞后，提供最高 3 BTC 的漏洞修复赏金
在该平台遭到关键漏洞攻击后，开源比特币支付处理器BTCPay Server的支持者们悬赏最高3比特币（BTC）以协助修复。BTCPay表示，此次攻击可能利用了人工智能（AI）来利用该漏洞，并感谢Craig Raw和比特币红队基金报告了这一问题。
-
苹果限制漏洞提交，称难以跟上人工智能“漏洞”猎手的步伐
苹果公司已限制研究人员可提交的漏洞数量，称其难以跟上人工智能“漏洞”猎手们接踵而至的报告浪潮。
-
XRP Ledger 的 xrpld 3.3.0 升级将于下周推出，将重新引入此前因严重漏洞而被移除的功能
XRP Ledger 计划于下周发布 xrpld 3.3.0 软件升级版本，该版本将向验证者重新引入五项拟议的修订。其中包括两项经过修订的功能——“批处理”（Batch）和“权限委托”（Permission Delegation）——此前因安全研究人员发现关键漏洞，这两项功能曾被撤回。 “批量”功能存在一个漏洞，可能导致未经授权的交易；而“权限委托”功能则存在一个漏洞，可能使某个账户从另一个账户中
-
Zcash 启动 Ironwood 升级，因伪造漏洞封存了价值 17 亿美元的 Orchard 屏蔽资金池
Zcash 已在区块 3,428,143 处激活了其 Ironwood 升级（正式名称为 NU6.3），从而有效封存了之前的“Orchard”屏蔽池。 Orchard池持有约366万枚ZEC，市值约17亿美元。此次升级的起因是发现Orchard的证明电路中存在一个伪造漏洞，该漏洞可能使攻击者自2022年5月起长达四年内悄无声息地铸造ZEC。 “Ironwood”升级引入了一个全新的屏蔽池，初始代币
-
某地址利用Ostium漏洞获利2375万枚USDC并兑换12085枚ETH
Svmuu讯 据链上分析师余烬监测，一个半小时前，DeBank 用户名为 musti_akrep 的地址 (0x321...bfd9) 通过利用漏洞在 Perp DEX Ostium 上获利 2375 万枚 USDC 并提走。该 2375 万枚 USDC 被提出至 Arbitrum 链上，随后立即兑换为 12085 枚 ETH，成交价格为 1965 美元。目前这 12085 枚 ETH 仍存放在
-
Drips Network因整数转换漏洞损失2.49万枚DAI
Svmuu讯 Drips Network 的 DaiDripsHub 合约中 give 函数存在整数类型转换漏洞，损失 2.49 万枚 DAI。漏洞根源在于 uint128 amt 转换为 int128 时未验证 amt
-
Taiko：所有Proposer已暂停出块，正调查链状态验证机制遭攻破事件
Svmuu讯 Taiko 在 X 平台发文表示，所有 Proposer（负责生产新区块的节点）已暂停出块。 Taiko 称，团队目前正在调查链状态验证机制遭攻破事件，并持续评估事件影响范围及后续应对措施。此前，Taiko 确认其链状态验证机制遭入侵，并建议用户立即从部署在 Taiko 上的跨链桥中提取资金。
-
Aztec Labs：遭攻击产品已于四年前弃用，对其无控制权
Svmuu讯 据 Aztec Labs 监测，团队正在调查一个可能影响已于 2021 年弃用的 Aztec 支付产品的潜在漏洞，约 200 万美元从不可篡改的智能合约中被转移。该弃用产品为 2022 年停用的不可更改 Stage 2 Rollup 版本，Aztec Labs 不持有管理员密钥或对系统的任何控制权，无法暂停或升级。此次事件与 6 月 14 日 Aztec Connect 产品攻击为独
-
Zcash Ironwood升级共识规则变更已确定，目标7月激活
Svmuu讯 Zcash 开发人员已就即将到来的 Ironwood 升级达成共识规则变更，目标于 7 月激活。此次升级源于此前 Orchard 池漏洞，该漏洞可能允许攻击者无限量铸造伪造 ZEC，且由于 Orchard 池的隐私属性，团队无法确定漏洞修补前是否有伪造 ZEC 被铸造。 Ironwood 升级将引入使用 Orchard 协议的新隐私池，旧池将被逐步淘汰；同时将在零知识证明电路中增加控
-
价值超50万美元，白帽团队从Flooring Protocol救出66枚NFT
Svmuu讯 Solidity 安全研究员 Quit 披露 Flooring Protocol 漏洞事件细节称，攻击者通过利用 BT404 风格记账逻辑中的所有权校验缺陷，构造“幽灵所有权”状态，并结合多个整数下溢漏洞获得无限 fpToken 余额，最终抛售代币并抽干协议流动性。 Quit 表示，在发现另一条可影响更多资金池的攻击路径后，其与多名安全研究员发起白帽救援行动，从易受攻击的 Floor
-
Polymarket上新“Zcash Orchard隐私池确认曾遭漏洞利用”
Svmuu Seer 先知频道监测显示， Polymarket 上新“Zcash 的 Orchard 隐私池是否确认曾遭到漏洞利用”预测事件。 6 月 4 日，Zcash 核心开发团队透露其已部署紧急网络升级，以修复 Orchard 隐私池中一个可能导致恶意攻击者无限凭空伪造 ZEC 的严重加密漏洞。由于该技术漏洞存在“无法通过密码学证明过去是否曾被利用过”的特性，独立支持组织 Shielded
-
Dragonfly合伙人：Zcash漏洞事件被市场过度解读，大部分持有者不会受影响
Svmuu讯 Dragonfly 管理合伙人 Haseeb 针对近期已修复的 Zcash 漏洞发文表示，市场对该事件存在诸多误解。其指出，即便该漏洞在修复前曾被利用，攻击者也只能通过伪造隐私池中的 ZEC 获利，而这些代币若要进入主流交易平台，需先完成从隐私地址到透明地址的转换。由于透明地址中的 ZEC 供应量可被公开验证，任何超出最大供应量的异常转出都将被发现并阻止，因此绝大多数持有透明 ZEC
-
ZEC财库公司Cypherpunk回应币价波动：所有软件都存在漏洞，Zcash将展示安全能力
Svmuu讯 ZEC 财库公司 Cypherpunk 表示，所有软件都存在漏洞，历史上比特币曾因错误“多铸”过 1,840 亿枚 BTC。但这并不意味着应放弃区块链技术，而是应通过形式化验证与可证明正确性来增强安全性。 Cypherpunk 强调，随着 AI 技术的发展，漏洞检测将更快、更广，但关键在于谁能在恶意行为者之前发现问题，Zcash 会通过即将发布的更新展示其具备这一能力。
-
以太坊客户端修补漏洞，可致攻击者重定向ETH奖励
以太坊客户端修补了可能导致攻击者重定向ETH奖励的漏洞。该漏洞源于印度证书发行商eMudhra的失误，导致部分Teku和Besu设置信任了伪造证书。不过，默认的以太坊主网节点并未受到影响。
-
Bitcoinjs-lib是一个用于构建比特币应用的库，该库已修补两处漏洞，可能导致相关软件低估有效交易的矿工费，并错过过高费用警告。这些漏洞于10月26日披露，并已在5.2.2、6.1.9和7.0.4版本中得到修复。
Bitcoinjs-lib是一个用于构建比特币应用的库，该库已修补两处漏洞，可能导致相关软件低估有效交易的矿工费，并错过过高费用警告。这些漏洞于10月26日披露，并已在5.2.2、6.1.9和7.0.4版本中得到修复。
-
加密钱包Vultisig修复关键私钥泄露漏洞，此前受损签名者可通过恶意ECDSA消息恢复私钥
加密钱包Vultisig修复关键私钥泄露漏洞，此前受损签名者可通过恶意ECDSA消息恢复私钥。安全研究公司ChainSecurity发现，该钱包在ECDSA签名实现中错误处理了关键停止信号，导致在应用程序忽略停止条件时，已受损的签名者可通过发送大量恶意ECDSA消息来恢复完整私钥。Vultisig已于8月21日合并了Android和iOS的修复代码，并在后续版本说明中提及了这些更改。
-
BTCPay Server已于10月19日合并了一个API密钥漏洞修复
BTCPay Server已于10月19日合并了一个API密钥漏洞修复，但截至10月26日，其最新的公开版本（v2.4.5，发布于10月6日）仍早于该补丁。此修复解决了API密钥可能存在的漏洞，即拥有某个商店广泛权限的密钥可能被用于访问服务器范围或账户范围的功能，从而可能授予超出预期的权限。该补丁限制了广泛的商店级授权满足服务器级或账户级检查，并在密钥创建时增加了对所请求权限的检查。目前尚未有确认
-
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金。此次挑战旨在测试此前披露的两个PHP关键漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，这些漏洞据称允许攻击者远程执行代码。挑战运营方James Pavur确认了攻击成功，但此前挑战的初始配置曾引发安全专家质疑其有效性，认为其未能充
-
Electrum钱包修补了高严重性漏洞，该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付，无需私钥即可窃取资金
Electrum钱包修补了高严重性漏洞，该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付，无需私钥即可窃取资金。 该漏洞影响4.8.3之前的Electrum版本，利用钱包对外部服务器跟踪未确认交易的依赖，恶意服务器可操纵用户在授权额外费用前看到的支付信息。开发者于10月24日披露此漏洞，并确认恶意服务器已利用该弱点，至少一名用户因此丢失了比特币。Electrum已发布4.8.3版本修复此问题
-
CloudFlare CEO警告：互联网面临PHP级别漏洞风险，每分钟检测百万次攻击
CloudFlare首席执行官Matthew Prince周五接受《日本经济新闻》采访时表示，互联网将出现与近期PHP编程语言漏洞同等规模的脆弱性。他指出，目前该公司网络每分钟检测到100万次攻击尝试，并呼吁网站立即修补漏洞并检查入侵。Prince补充说，他希望两年内网络安全状况能有所改善。
-
Shaw 发布 Daos.fun 重建报告，声称发现关键漏洞
Shaw 发布了 Daos.fun 的重建报告，声称发现了一个关键漏洞。报告指出，捕获并重建的二进制文件匹配。Daos.fun 表示已不再维护该平台，但现有代币仍可交易。
-
Succinct修复SP1漏洞，该漏洞可能导致无效证明通过
零知识证明基础设施提供商Succinct已修复其SP1证明系统中的一个漏洞，该漏洞可能允许无效证明通过。该缺陷影响了6.0.0至6.8.0版本的原生Rust验证，但通过Solidity验证器的链上Groth16和Plonk验证未受影响。
-
PHP漏洞修复已发布，攻击尝试数百万次但政府称暂无成功入侵
PHP已于周三发布了8.5.12等多个版本的漏洞修复，以应对此前发现的PHP2Shell漏洞。Cloudflare CEO Matthew Prince表示，其网络已监测到数百万次利用该漏洞的攻击尝试。然而，德国联邦信息安全局（BSI）副局长Thomas Caspers和日本内阁官房长官木原稔均表示，尚未确认有网站因该漏洞被成功入侵。PHP基金会承认，修复延迟是因安全团队决策过程和资源不足导致的结
-
Cloudflare CEO Matthew Prince 警告：PHP 漏洞公开前已出现数百万次攻击尝试
Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露之前，其网络已观察到数千次相关的攻击尝试，此后攻击尝试次数已达数百万次。
-
赵长鹏警告PHP存在高危漏洞，影响WordPress等流行应用，补丁已于10月21日发布
币安创始人赵长鹏（CZ）发文警告用户，PHP编程语言中发现了两个高危漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞影响运行WordPress和Magento等流行应用的服务器。相关补丁已于2026年10月21日发布，但漏洞细节提前泄露后，野外利用很快得到证实。他提醒用户在未来几天访问任何网站时要格外小心，因为部分网站管理员可能未能及时更新安全补丁，未经验证的攻击可
-
美国国家安全局（NSA）敦促PHP用户修补两个9.2级严重漏洞，这些漏洞可能允许未经身份验证的攻击者在网络服务器上运行代码。
美国国家安全局（NSA）敦促PHP用户修补两个9.2级严重漏洞，这些漏洞可能允许未经身份验证的攻击者在网络服务器上运行代码。
-
日本首相敦促修补PHP漏洞，并建议暂时关闭网站，因存在两个允许远程代码执行的严重漏洞。
日本首相敦促修补PHP漏洞，并建议暂时关闭网站，因存在两个允许远程代码执行的严重漏洞。
-
OpenAI：PHP漏洞因其严重性和广泛性，是近期影响最大的漏洞之一
OpenAI：PHP漏洞因其严重性和广泛性，是近期影响最大的漏洞之一
-
PHP关键漏洞影响全球70%网站，补丁因细节泄露提前发布
一家公司表示，PHP中存在一个关键漏洞，影响了全球多达70%的网站，包括WordPress以及许多政府和电子商务网站。安全研究人员称，该漏洞是利用AI发现的。由于细节泄露，补丁已提前一天发布。
-
CertiK警告：eMudhra漏洞或致加密机器人面临风险
区块链安全公司CertiK警告称，加密交易机器人和交易所应用程序可能仍面临eMudhra证书漏洞的风险，因为浏览器修复措施可能无法保护所有软件。
-
因PHP漏洞，芬兰、荷兰、法国关闭或下线部分政府互联网服务/网站
因PHP漏洞，芬兰关闭国家互联网服务，荷兰网络安全机构下线网站，法国临时下线省政府网站。此前，PHP被曝出两个严重性评级为9.2/10的漏洞，可能允许攻击者在未经身份验证的情况下远程执行恶意代码，威胁数百万运行PHP的网站。Cloudflare已报告早期攻击，欧盟网络安全官员敦促立即修补，并建议在无法修复时下线受影响网站。
-
安全研究员Bürgel称PHP关键补丁发布前漏洞已流传，PHP计划于美东时间上午10点发布补丁，安全建议敦促运营商限制暴露服务并立即准备打补丁。
安全研究员Bürgel称PHP关键补丁发布前漏洞已流传，PHP计划于美东时间上午10点发布补丁，安全建议敦促运营商限制暴露服务并立即准备打补丁。
-
NEAR Intents Protocol 380万美元漏洞归因于存款错误
NEAR Intents Protocol的事件复盘报告将一起380万美元的漏洞攻击归因于一个存款错误。该协议在收到另一份关键漏洞报告后，已移除存款通知，并表示所有受影响用户均已获得全额赔偿。
-
bOSMO项目因发现允许低成本铸造代币的漏洞，导致流动性池面临风险，现已启动赔偿计划，但特定快照日期后购买的代币不符合赔偿资格。
bOSMO项目因发现允许低成本铸造代币的漏洞，导致流动性池面临风险，现已启动赔偿计划，但特定快照日期后购买的代币不符合赔偿资格。
-
Protos：XRPN股东在不知情XRP存在通胀漏洞的情况下投票通过上市，该漏洞可允许铸造数万亿XRP
据Protos报道，Evernorth Holdings（XRPN）的股东在9月30日投票通过公司在纳斯达克上市的计划时，并不知晓XRP Ledger存在一个严重的通胀漏洞。该漏洞可允许黑客铸造数万亿新的XRP，从而打破XRP固定供应的承诺。该漏洞于9月22日被报告给Ripple的开发部门，并于9月25日通过紧急补丁修复，但直到10月9日合并完成后才正式披露。尽管该漏洞未被实际利用，但股东在不知情
-
XRP Ledger基金会修复关键漏洞，曾可凭空铸造数万亿XRP
XRP Ledger基金会已修复一个自2015年起存在、近期由Veria Labs发现的关键漏洞。该漏洞曾允许恶意行为者绕过固定供应上限，凭空铸造高达18.45万亿XRP。基金会确认，未有未经授权的XRP被铸造，且该漏洞从未在公共网络上被利用。基金会还为其决定辩护，即为立即进行软件更新而规避了标准修正程序，此次更新与RippleX、核心开发者和验证者协调，并于9月25日发布了修补后的软件。
-
XRP Kuwait反击中心化批评，此前XRP Ledger因漏洞紧急修复
XRP Kuwait验证者发布公开反驳，回应其在紧急网络更新后失去独立性的指控。此前，XRP Ledger因存在自2015年以来未被发现的支付引擎漏洞而被迫进行紧急修复，该漏洞可能导致凭空生成未经授权的XRP。XRPL基金会表示，漏洞已在攻击者发现前被消除，未发生资金损失。另一个Batch机制漏洞也已于10月9日在主网成功修复。
- 暂无数据
漏洞
24小时热榜
-
1
三星电子较前收下跌5.99%，现报₩227,500
-
2
三星电子较前收下跌4.44%，现报₩231,250
-
3
加密货币投资入门：初学者购买与资产管理指南
-
4
前Aptos顾问“Buzz”离开项目，将meme营销活动转向Meta股票
-
5
WOL币：World of Legends代币的现状与投资考量
-
6
日经亚洲：伊朗分离主义分子加强袭击并占领领土，以应对美国可能发动的全面袭击
-
7
美联储维持利率不变，投票结果10-2，丽莎·库克和贝丝·哈马克投票支持加息。
-
8
FOR币（ForTube）发行价格与项目解析
-
9
特朗普总统返回俄亥俄州，强调其任内为该州吸引逾千亿美元私人投资
-
10
波士顿一办公楼止赎拍卖成交价仅为2019年的三分之一，折价约5.46亿美元
今日行情
推荐阅读
