更快的區塊鏈好幫手！
安全漏洞
-
curl修復18個安全漏洞，建議儘快升級curl/libcurl並排查相關風險
Svmuu訊 慢霧首席信息安全官 23pds 在 X 上發文表示，Curl 修復 18 個安全漏洞，涉及認證繞過、內存安全和主機驗證等問題，其中一個 libcurl 漏洞已存在約 25 年。風險涉及廣泛依賴 libcurl 的應用、SDK、容器、固件、網關和 CI/CD 環境，建議儘快升級 curl/libcurl，並排查是否使用舊版 libcurl，尤其關注 mTLS、代理認證和連接複用場景。
-
Zodiac發佈安全事件覆盤：ERC-1271驗證缺陷曾導致攻擊者繞過模塊認證
Svmuu訊 Zodiac 團隊發佈關於影響 Zodiac Roles Modifier 的安全事件分析報告，披露漏洞根因在於 ERC-1271 交易簽名驗證邏輯存在缺陷：系統僅基於返回的“magic value”判斷簽名有效性，而未驗證調用本身是否成功，從而可能將失敗的驗證偽裝為有效簽名，繞過模塊認證機制。 Zodiac 澄清，該漏洞僅在特定配置下可被利用，EOA 角色成員及其他未使用相關模塊的
-
Specter：THORChain停擺超一個月引發質疑，目前整個鏈上幾乎沒有交易
Svmuu訊 鏈上安全研究員 Specter 在 X 平台發文表示，自 THORChain 因一次安全漏洞事件暫停全部交易以來，已超過一個月未恢復正常運行。該協議此前在其他安全事件或可疑資金流動期間並未選擇暫停交易，即使涉及簡單的 ETH-BTC 路徑也持續運行，但在本次成為受影響方後卻全面停止跨鏈交易，引發社區對其風險管理一致性的討論，目前 THORChain 鏈上交易仍處於完全停滯狀態，整個鏈
-
Syscoin發佈橋接安全事件報告：資金追回後已銷燬，將修復跨層解析缺陷
Svmuu訊 Syscoin 發佈橋接安全事件報告，披露 UTXO-to-NEVM 橋接漏洞事件詳情，據悉此次事件導致約 50 億枚 SYS 在 UTXO 側被未經授權釋放。相關資金隨後已返回官方恢復地址，並通過標準 OP_RETURN 方式銷燬，使其無法再次被協議使用，鏈上報告的 SYS 供應量恢復至預期值，目前橋接功能仍處於暫停狀態，團隊正在完成最終審查與修復。 Syscoin 指出，將修復跨
-
Svmuu午訊
1.a16z關聯實體24小時內從交易所提取超22萬枚HYPE，持倉總量達690.6萬枚； 2.Arthur Hayes因Orchard Pool漏洞清倉全部ZEC持倉，仍持有WLD； 3.“1011內幕巨鯨”BTC多單浮虧超1700萬美元，ZEC空單浮盈超1350萬美元； 4.做空HYPE虧損4646萬美元后，loracle.hl轉為做多再虧84萬美元； 5.新建地址買入7500美元拜登次子成為2
-
ZEC跌破400 USDT，24H跌幅35.2%
Svmuu訊 OKX 行情顯示，ZEC 跌破 400 USDT，24H 跌幅 35.2%，現報 392 USDT。 此前消息，安全研究人員發現 Zcash 漏洞，允許「無限」偽造 ZEC。
-
“1011內幕巨鯨”BTC多單浮虧超1700萬美元，ZEC空單浮盈超1350萬美元
Svmuu訊 據 Onchain Lens 監測，受 Orchard Pool 漏洞影響，ZEC 跌破 400 美元。“1011 內幕巨鯨”Garrett Jin 的 3 倍槓桿 ZEC 空單目前浮盈超過 1350 萬美元，其 5 倍槓桿 BTC 多單目前浮虧超過 1700 萬美元。
-
Zcash修復可無限增發ZEC漏洞，因隱私池特性無法驗證是否曾被利用
Svmuu訊 Taylor Hornby 於 2026 年 5 月 29 日發現 Zcash 的 Orchard 資金池存在一個關鍵的偽造漏洞。Taylor Hornby 將該漏洞報告給 Zcash Open Development Lab，各方配合於 6 月 2 日完成了修復。該漏洞可能被利用在 Zcash Orchard 內秘密創建無限數量的偽造 ZEC。由於 Orchard 的隱私特性，無法
-
Trezor Safe 7所用晶片存在硬體漏洞，團隊稱用户資金安全
Svmuu訊 Ledger 的 Donjon 安全研究團隊在實驗室中使用雷射攻擊繞過了 Trezor Safe 7 內部 TROPIC01 晶片的韌體驗證系統。晶片製造商 Tropic Square 隨後發現了另一條影響該晶片 MAC-and-Destroy 安全機制的攻擊路徑。該漏洞影響目前在領域內所有生產的 TROPIC01 晶片。Trezor 表示，TROPIC01 晶片是 Trezor S
-
Zcash基金會發佈Zebra 4.5.1緊急更新：修復關鍵共識級安全漏洞
Svmuu訊 Zcash 基金會宣佈發佈 Zebra 4.5.1 版本更新，用於修復一個共識級（consensus-critical）安全漏洞，並強烈建議所有節點營運者立即升級。該漏洞編號為 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發佈。 Zc
-
慢霧：ONTR代幣合約存在存取控制漏洞，導致損失約9.8萬美元
Svmuu訊 據 SlowMist 監測，ONTR 代幣合約因`onlyOwner`修飾符存在存取控制漏洞，導致損失 49.4801 枚 WETH，價值約 9.8 萬美元。 攻擊者 (0xe806...b760) 利用該漏洞，在`owner`為`address(0)`時通過權限檢查，調用`transferOwnership()`將攻擊者合約設為 owner，隨後調用`desertJasper()`
-
幣安將動用逾63億美元自有資金彌補63億美元加密資產被盜損失，初步調查指向提現系統漏洞
全球最大加密貨幣交易所幣安承諾，將動用逾63億美元自有資金，彌補近期安全漏洞造成的63億美元客户資產損失。目前，約30億美元被盜資產已在區塊鏈網絡上被凍結。幣安的初步調查顯示，黑客通過訪問其提現系統進行未經授權的轉賬，但未發現私鑰泄露的證據。此次事件凸顯了將數字資產託管於交易所的風險，專家建議投資者研究交易所監管情況，並考慮對長期持有的資產進行自我託管。
-
Polymarket 四個月內遭遇第二次數百萬美元安全漏洞，約 346 萬美元資產受損
Polymarket 四個月內遭遇第二次數百萬美元安全漏洞，約 346 萬美元資產受損
-
Trezor警告從CryptoBilis購買Safe 5硬件錢包的用户轉移資金，因設備被曝存在硬件植入物
硬件錢包製造商Trezor於10月30日警告從經銷商CryptoBilis購買其設備的用户，儘快將資金轉移至新錢包。此前，一名印度尼西亞客户於10月28日報告稱，其在2026年8月從Tokopedia平台通過CryptoBilis購買的Trezor Safe 5設備中發現了一個硬件植入物。該植入物被描述為一塊額外的電路板，帶有蜂窩模塊和天線，能夠讀取屏幕內容（包括錢包備份）並通過移動網絡發送出去。
-
Unit因幣安安全漏洞延遲所有充提，約30億美元受影響資產被凍結
Unit因幣安安全漏洞延遲所有充提，約30億美元受影響資產被凍結。據稱，Guardian的篩選機制阻止了轉賬完成，幣安表示其合作伙伴已凍結了約30億美元受影響的資產。
-
幣安CEO滕：安全漏洞並非“一鍵式”攻擊
幣安CEO Richard Teng表示，近期安全漏洞並非簡單的“一鍵式”攻擊。該交易所確認提款仍暫停，而存款正常運行。幣安還報告稱，約30億美元受影響資產已在鏈上凍結。
-
Bubblemaps追蹤到Polymarket漏洞導致270萬美元資金流出，平台交易已恢復並承諾全額賠付
區塊鏈分析公司Bubblemaps追蹤到預測市場Polymarket此前安全漏洞事件中，有270萬美元資金流出。目前Polymarket平台交易已恢復上線，並承諾對受影響用户進行全額賠付。Bubblemaps追蹤到的一名交易員表示，他已將資金轉移至安全地帶。
-
Bitcoin Core 披露 3 項 AI 發現的安全漏洞，包括 Windows/Mac 節點的遠程崩潰漏洞
Bitcoin Core 於 10 月 28 日披露了三項由 AI 識別出的安全漏洞，其中一項允許攻擊者遠程使 Windows 和 Mac 系統崩潰。這些漏洞包括兩個中等嚴重程度的內存耗盡問題和一個低嚴重程度的文件溢出漏洞，暴露了用於驗證交易的軟件中的弱點。開發人員已在 29.5、30.4、31.2 和 32.1 版本中發佈了修復程序。29.x 版本已達到生命週期終點，意味着未來不會再有安全更新。
-
區塊鏈數據提供商Allium披露安全漏洞，10月25日檢測到未經授權訪問，曾服務Visa、Stripe和Coinbase等客户
區塊鏈數據提供商Allium披露安全漏洞，10月25日檢測到未經授權訪問，曾服務Visa、Stripe和Coinbase等客户。該公司已通知受影響客户並聘請獨立網絡安全公司進行調查。目前，其核心服務已恢復上線，但部分功能仍不可用。
-
Keystone 的安全漏洞已進一步升級，此前披露的客户信息泄露事件後，黑客又竊取了一個關鍵密鑰。該密鑰可能允許假冒錢包通過真實性驗證。
Keystone 的安全漏洞已進一步升級，此前披露的客户信息泄露事件後，黑客又竊取了一個關鍵密鑰。該密鑰可能允許假冒錢包通過真實性驗證。
-
虛假Firefox擴展程序被發現旨在竊取用户的加密錢包助記詞，與此同時，Electrum修補了一個其官方客户端的漏洞，該漏洞可能誘使用户簽署被篡改的支付交易。
虛假Firefox擴展程序被發現旨在竊取用户的加密錢包助記詞，與此同時，Electrum修補了一個其官方客户端的漏洞，該漏洞可能誘使用户簽署被篡改的支付交易。
-
Electrum修復錢包漏洞，惡意服務器曾誘騙用户簽名並提高交易費，有用户報告資金損失
Electrum修復錢包漏洞，惡意服務器曾誘騙用户簽名並提高交易費，有用户報告資金損失
-
PHP安全漏洞促使日本網站下線維護，而美國網站則選擇不中斷服務進行修復
PHP安全漏洞促使日本網站下線維護，而美國網站則選擇不中斷服務進行修復
-
PHP編程語言發現關鍵漏洞，全球網站緊急更新，多國政府服務受影響
廣泛使用的PHP編程語言被曝存在“關鍵漏洞”，導致全球多地網站緊急下線並爭相更新系統。英國政府表示，有32項政府服務因此暫時中斷。網絡安全公司Wiz稱，PHP驅動全球約70%的網站，此次漏洞可能使數百萬網站面臨潛在攻擊風險。Cloudflare報告稱，在漏洞公開後數小時內，黑客利用該漏洞的嘗試已從數千次激增至數百萬次。
-
Lightning Labs敦促用户立即更新軟件，以應對eMudhra證書漏洞
Lightning Labs敦促用户立即更新其軟件，以應對一項證書漏洞。新的二進制文件旨在阻止對受損eMudhra證書密鑰的信任，僅在主機上更新Go語言本身不足以修補已安裝的軟件。
-
第三方評估機構METR和Redwood Research在OpenAI監控系統中發現漏洞，包括可阻止數百條操作被監控的漏洞，OpenAI已修補
第三方評估機構METR和Redwood Research在OpenAI監控系統中發現漏洞，包括可阻止數百條操作被監控的漏洞，OpenAI已修補
-
BNB Chain與幣安CZ就PHP關鍵漏洞發聲，澄清BNB Chain技術棧未受影響
BNB Chain和PancakeSwap已在X平台回應PHP安全警告，BNB Chain代表Nina Rong表示，BNB Chain的技術棧不使用PHP，平台未受影響。幣安創始人CZ轉發PancakeSwap的聲明並呼籲其他項目也發佈類似澄清，以消除用户疑慮。此前，美國國家安全局(NSA Cyber)發佈警告，提醒使用PHP的組織修復關鍵漏洞。
-
印度加密交易所CoinDCX再陷盜竊疑雲，1600萬美元資金去向成謎
據鏈上偵探Darcy和WuBlockchain報道，印度加密交易所CoinDCX於10月21日疑似再次遭遇安全漏洞。約1599萬USDT和5784TRX從CoinDCX熱錢包及存款地址被轉移至一個TRON地址，隨後分流至幣安、OKX和Gate的存款地址，總計約1600萬美元。CoinDCX聯合創始人Sumit Gupta否認是最新攻擊，稱被標記的資金來自其2025年7月被盜4400萬美元事件中受損
-
AI檢測到PHP安全漏洞，日本世嘉、全日空和三菱日聯銀行等公司網站及部分在線服務已於週四暫停
據《日經亞洲》報道，由於PHP編程語言中發現關鍵安全漏洞，日本世嘉（Sega）、全日本空輸（All Nippon Airways）和三菱日聯銀行（MUFG Bank）等主要公司已於週四暫停其網站和部分在線服務。亞洲各國政府正呼籲緊急進行安全更新，以應對這些廣泛使用的編程語言中的嚴重缺陷。
-
PHP 基金會承認“結構性故障”導致關鍵安全補丁延遲發佈
PHP 基金會承認，其組織內部的“結構性故障”導致關鍵安全補丁的部署出現延遲。此次延遲導致全球政府網站和在線服務中斷，這些服務均受到一個 PHP 漏洞的影響，該漏洞可能允許攻擊者控制易受攻擊的服務器。
-
慢霧科技警告加密行業：PHP存在嚴重漏洞，CVSS v4.0評級9.2
慢霧科技的MistEye威脅情報系統在全球範圍內對加密行業中與PHP相關的資產進行了掃描，此前披露的兩個嚴重遠程代碼執行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0標準下均被評為9.2分。在特定條件下，未經身份驗證的攻擊者可利用這些漏洞在受影響的服務器上執行代碼。PHP已於10月21日發佈安全補丁，覆蓋8.5.12、8.4.27、8.3.36和8.2.3
-
印度證書頒發機構eMudhra 8個弱密鑰遭泄露，瀏覽器緊急修復
印度證書頒發機構eMudhra的8個弱密鑰遭泄露，引發瀏覽器緊急修復。一名研究員於10月17日報告稱，eMudhra在為網站頒發數字證書時，使用微小整數（如4、56、115）作為私鑰，而非強隨機數。此漏洞允許攻擊者偽造任何網站的真實證書。Mozilla、Chrome、Apple和Microsoft等瀏覽器製造商已緊急發佈修復程序，Mozilla在報告發布後三小時內就屏蔽了相關證書。加密用户也被建議
-
XRP Ledger基金會因關鍵漏洞賞金過低引爭議
XRP Ledger基金會因向一個允許攻擊者超發XRP的關鍵安全漏洞支付25萬美元賞金，正面臨加密社區的強烈批評。批評者認為獎勵過低，警告這可能促使未來的黑客優先利用漏洞而非負責任地披露。基金會表示，實際上並未超發XRP，修復版本（3.4.1）已於9月25日發佈，並計劃加強測試和擴大漏洞賞金計劃。
-
79AU代幣在PancakeSwap池中被盜1435萬美元USDT，Bitquery調查顯示鎖定流動性因代幣權限被繞過
區塊鏈數據提供商Bitquery於10月8日發佈調查報告稱，79thVault的代幣79AU在PancakeSwap池中於10月7日被盜1435萬美元USDT。Bitquery發現，儘管該池79%的流動性提供者（LP）憑證已被銷燬，但79AU代幣內部的一項權限允許代幣在未支付的情況下離開池子，從而繞過了贖回LP憑證的需求。
-
Core Lightning發佈v26.06.9版本，修復關鍵安全漏洞和比特幣支付錯誤
比特幣閃電網絡支付節點運行軟件Core Lightning已發佈v26.06.9版本。該版本修復了關鍵安全漏洞，並解決了v26.06.8版本中可能導致繁忙節點通道流量延遲的迴歸問題。此次更新還增加了對轉發資金的保護：如果在關機期間支付合約（HTLC）達到截止日期，將強制關閉通道，以防止潛在的資金損失。維護人員敦促用户儘快升級。
-
THORChain近期安全事件回顧：千萬美元損失與RUNE價格波動
THORChain近期再次遭遇安全漏洞，2026年5月因TSS簽名方案漏洞損失約1000萬至1100萬美元資產，導致RUNE代幣價格在短時間內下跌超過14%。此次事件促使THORChain暫停網絡並設立1000萬美元賠償池。回顧歷史，THORChain自2021年以來已發生多起安全事件，累計損失近2500萬美元，並因其無需許可的跨鏈特性，引發了關於其在洗錢活動中作用的爭議。
-
以太坊Parity錢包：從創新到停運與安全警示
以太坊Parity錢包曾是廣受歡迎的客户端，但其開發公司Parity Technologies已將重心轉向Polkadot生態。該錢包客户端及其用户界面在2018年至2020年間相繼停止維護，並曾於2017年發生兩起嚴重安全漏洞，導致數億美元的以太坊資產被盜或永久凍結。鑑於其不再維護且存在重大安全隱患，目前已不推薦用户使用。
-
THORChain再遭攻擊損失千萬美元，RUNE價格下跌超10%
2026年5月，跨鏈協議THORChain遭遇第四次重大安全事件，損失約1000萬至1100萬美元，涉及比特幣、以太坊等多個區塊鏈網絡。此次攻擊源於GG20閾值簽名方案的缺陷，導致RUNE代幣價格在消息傳出後數小時內下跌約11%至15%。THORChain團隊迅速暫停協議並部署補丁，強調用户資金安全，但協議的安全性與去中心化立場再次引發行業關注。
-
RDNT幣現狀解析：Radiant Capital協議停運與安全事件影響
RDNT是Radiant Capital去中心化借貸協議的原生效用代幣，該協議曾旨在構建全鏈貨幣市場。然而，在2024年10月遭遇重大安全攻擊並損失約5000萬美元后，Radiant Capital於2026年6月宣佈停止DAO運營及活躍開發，協議進入維護狀態。RDNT代幣排放已停止，借貸功能禁用，其TVL從高點暴跌，市場前景黯淡，當前交易量極低，投資者需警惕相關風險。
-
LIEN幣價值與投資潛力分析：安全漏洞與市場活躍度低下的高風險標的
LIEN是一個基於以太坊的DeFi項目，旨在提供穩定幣和衍生品創建功能。然而，該項目在2026年7月遭受了約54.2萬美元的USDC攻擊，且目前面臨極低的24小時交易量、嚴重不一致甚至為零的市值與流通量數據。從歷史高點大幅下跌，加上近期安全事件和流動性枯竭，LIEN幣作為長期投資存在極高風險，投資者需進行徹底的盡職調查。
安全漏洞
24小時熱榜
-
1
ETH 跨所價差達1.11%
-
2
日經225指數較前收下跌2.72%，現報62,903.43
-
3
Tether、Circle、瑞波等穩定幣發行商已凍結逾26億美元與幣安疑似安全漏洞相關的資產
-
4
三星電子較前收下跌4.31%，現報₩222,000
-
5
Lookonchain：幣安黑客正在拋售PEPE、UNI、LINK等代幣，仍持有價值超1.5億美元的多種山寨幣
-
6
韓國KOSPI指數較前收下跌4.77%，現報5,654.61
-
7
SK海力士較前收下跌5.9%，現報₩1,436,000
-
8
台灣加權指數較前收下跌2.68%，現報45,125.33
-
9
幣安黑客拋售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD，套現70,480 ETH（1.5825億美元）
-
10
CNBC分析認為，英特爾股價大跌後仍可能進一步下行，但現在拋售已無法挽回損失。
今日行情
推薦閱讀
