漏洞
-
XRP Ledger 的 xrpld 3.3.0 升級將於下週推出,將重新引入此前因嚴重漏洞而被移除的功能
XRP Ledger 計劃於下週發佈 xrpld 3.3.0 軟件升級版本,該版本將向驗證者重新引入五項擬議的修訂。其中包括兩項經過修訂的功能——“批處理”(Batch)和“權限委託”(Permission Delegation)——此前因安全研究人員發現關鍵漏洞,這兩項功能曾被撤回。 “批量”功能存在一個漏洞,可能導致未經授權的交易;而“權限委託”功能則存在一個漏洞,可能使某個賬户從另一個賬户中
-
Zcash 啓動 Ironwood 升級,因偽造漏洞封存了價值 17 億美元的 Orchard 屏蔽資金池
Zcash 已在區塊 3,428,143 處激活了其 Ironwood 升級(正式名稱為 NU6.3),從而有效封存了之前的“Orchard”屏蔽池。 Orchard池持有約366萬枚ZEC,市值約17億美元。此次升級的起因是發現Orchard的證明電路中存在一個偽造漏洞,該漏洞可能使攻擊者自2022年5月起長達四年內悄無聲息地鑄造ZEC。 “Ironwood”升級引入了一個全新的屏蔽池,初始代幣
-
某地址利用Ostium漏洞獲利2375萬枚USDC並兑換12085枚ETH
Svmuu訊 據鏈上分析師餘燼監測,一個半小時前,DeBank 用户名為 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上,隨後立即兑換為 12085 枚 ETH,成交價格為 1965 美元。目前這 12085 枚 ETH 仍存放在
-
Drips Network因整數轉換漏洞損失2.49萬枚DAI
Svmuu訊 Drips Network 的 DaiDripsHub 合約中 give 函數存在整數類型轉換漏洞,損失 2.49 萬枚 DAI。漏洞根源在於 uint128 amt 轉換為 int128 時未驗證 amt
-
Taiko:所有Proposer已暫停出塊,正調查鏈狀態驗證機制遭攻破事件
Svmuu訊 Taiko 在 X 平台發文表示,所有 Proposer(負責生產新區塊的節點)已暫停出塊。 Taiko 稱,團隊目前正在調查鏈狀態驗證機制遭攻破事件,並持續評估事件影響範圍及後續應對措施。此前,Taiko 確認其鏈狀態驗證機制遭入侵,並建議用户立即從部署在 Taiko 上的跨鏈橋中提取資金。
-
Aztec Labs:遭攻擊產品已於四年前棄用,對其無控制權
Svmuu訊 據 Aztec Labs 監測,團隊正在調查一個可能影響已於 2021 年棄用的 Aztec 支付產品的潛在漏洞,約 200 萬美元從不可篡改的智能合約中被轉移。該棄用產品為 2022 年停用的不可更改 Stage 2 Rollup 版本,Aztec Labs 不持有管理員密鑰或對系統的任何控制權,無法暫停或升級。此次事件與 6 月 14 日 Aztec Connect 產品攻擊為獨
-
Zcash Ironwood升級共識規則變更已確定,目標7月啟用
Svmuu訊 Zcash 開發人員已就即將到來的 Ironwood 升級達成共識規則變更,目標於 7 月啟用。此次升級源於此前 Orchard 池漏洞,該漏洞可能允許攻擊者無限鑄造偽造 ZEC,且由於 Orchard 池的隱私屬性,團隊無法確定漏洞修補前是否有偽造 ZEC 被鑄造。 Ironwood 升級將引入使用 Orchard 協議的新隱私池,舊池將被逐步淘汰;同時將在零知識證明電路中增加控制
-
價值超50萬美元,白帽團隊從Flooring Protocol救出66枚NFT
Svmuu訊 Solidity 安全研究員 Quit 披露 Flooring Protocol 漏洞事件細節稱,攻擊者通過利用 BT404 風格記賬邏輯中的所有權校驗缺陷,構造“幽靈所有權”狀態,並結合多個整數下溢漏洞獲得無限 fpToken 餘額,最終拋售代幣並抽乾協議流動性。 Quit 表示,在發現另一條可影響更多資金池的攻擊路徑後,其與多名安全研究員發起白帽救援行動,從易受攻擊的 Floor
-
Polymarket上新“Zcash Orchard隱私池確認曾遭漏洞利用”
Svmuu Seer 先知頻道監測顯示, Polymarket 上新“Zcash 的 Orchard 隱私池是否確認曾遭到漏洞利用”預測事件。 6 月 4 日,Zcash 核心開發團隊透露其已部署緊急網路升級,以修復 Orchard 隱私池中一個可能導致惡意攻擊者無限憑空偽造 ZEC 的嚴重加密漏洞。由於該技術漏洞存在“無法透過密碼學證明過去是否曾被利用過”的特性,獨立支持組織 Shielded
-
Dragonfly合夥人:Zcash漏洞事件被市場過度解讀,大部分持有者不會受影響
Svmuu訊 Dragonfly 管理合夥人 Haseeb 針對近期已修復的 Zcash 漏洞發文表示,市場對該事件存在諸多誤解。其指出,即便該漏洞在修復前曾被利用,攻擊者也只能透過偽造隱私池中的 ZEC 獲利,而這些代幣若要進入主流交易平台,需先完成從隱私地址到透明地址的轉換。由於透明地址中的 ZEC 供應量可被公開驗證,任何超出最大供應量的異常轉出都將被發現並阻止,因此絕大多數持有透明 ZEC
-
ZEC財庫公司Cypherpunk回應幣價波動:所有軟體都存在漏洞,Zcash將展示安全能力
Svmuu訊 ZEC 財庫公司 Cypherpunk 表示,所有軟體都存在漏洞,歷史上比特幣曾因錯誤「多鑄」過 1,840 億枚 BTC。但這並不意味著應放棄區塊鏈技術,而是應透過形式化驗證與可證明正確性來增強安全性。 Cypherpunk 強調,隨著 AI 技術的發展,漏洞檢測將更快、更廣,但關鍵在於誰能在惡意行為者之前發現問題,Zcash 會透過即將發布的更新展示其具備這一能力。
-
代幣增發或被確認?ZEC日內腰斬
Svmuu訊 OKX 行情數據顯示,ZEC 下跌觸及 250 USDT,現報 263 USDT,24H 跌幅 54.61%。 此前消息,Zcash 修復可無限增發 ZEC 漏洞,因隱私池特性無法驗證是否曾被利用,但也無法證明該漏洞是否被利用增發 ZEC 代幣。
-
CertiK:5月加密平台攻擊損失降至6830萬美元,較上月下降近90%
Svmuu訊 CertiK 數據顯示,5 月加密平台攻擊損失降至 6830 萬美元,較 4 月的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊,約 940 萬美元被盜資金已獲追回或歸還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊,被盜 1150 萬美元;THORChain 名列第二,被盜 1010
-
XRP Ledger 的 xrpld 3.3.0 升級將於下週推出,將重新引入此前因嚴重漏洞而被移除的功能
XRP Ledger 計劃於下週發佈 xrpld 3.3.0 軟件升級版本,該版本將向驗證者重新引入五項擬議的修訂。其中包括兩項經過修訂的功能——“批處理”(Batch)和“權限委託”(Permission Delegation)——此前因安全研究人員發現關鍵漏洞,這兩項功能曾被撤回。 “批量”功能存在一個漏洞,可能導致未經授權的交易;而“權限委託”功能則存在一個漏洞,可能使某個賬户從另一個賬户中
-
Zcash 啓動 Ironwood 升級,因偽造漏洞封存了價值 17 億美元的 Orchard 屏蔽資金池
Zcash 已在區塊 3,428,143 處激活了其 Ironwood 升級(正式名稱為 NU6.3),從而有效封存了之前的“Orchard”屏蔽池。 Orchard池持有約366萬枚ZEC,市值約17億美元。此次升級的起因是發現Orchard的證明電路中存在一個偽造漏洞,該漏洞可能使攻擊者自2022年5月起長達四年內悄無聲息地鑄造ZEC。 “Ironwood”升級引入了一個全新的屏蔽池,初始代幣
-
某地址利用Ostium漏洞獲利2375萬枚USDC並兑換12085枚ETH
Svmuu訊 據鏈上分析師餘燼監測,一個半小時前,DeBank 用户名為 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上,隨後立即兑換為 12085 枚 ETH,成交價格為 1965 美元。目前這 12085 枚 ETH 仍存放在
-
Drips Network因整數轉換漏洞損失2.49萬枚DAI
Svmuu訊 Drips Network 的 DaiDripsHub 合約中 give 函數存在整數類型轉換漏洞,損失 2.49 萬枚 DAI。漏洞根源在於 uint128 amt 轉換為 int128 時未驗證 amt
-
Taiko:所有Proposer已暫停出塊,正調查鏈狀態驗證機制遭攻破事件
Svmuu訊 Taiko 在 X 平台發文表示,所有 Proposer(負責生產新區塊的節點)已暫停出塊。 Taiko 稱,團隊目前正在調查鏈狀態驗證機制遭攻破事件,並持續評估事件影響範圍及後續應對措施。此前,Taiko 確認其鏈狀態驗證機制遭入侵,並建議用户立即從部署在 Taiko 上的跨鏈橋中提取資金。
-
Aztec Labs:遭攻擊產品已於四年前棄用,對其無控制權
Svmuu訊 據 Aztec Labs 監測,團隊正在調查一個可能影響已於 2021 年棄用的 Aztec 支付產品的潛在漏洞,約 200 萬美元從不可篡改的智能合約中被轉移。該棄用產品為 2022 年停用的不可更改 Stage 2 Rollup 版本,Aztec Labs 不持有管理員密鑰或對系統的任何控制權,無法暫停或升級。此次事件與 6 月 14 日 Aztec Connect 產品攻擊為獨
-
Zcash Ironwood升級共識規則變更已確定,目標7月啟用
Svmuu訊 Zcash 開發人員已就即將到來的 Ironwood 升級達成共識規則變更,目標於 7 月啟用。此次升級源於此前 Orchard 池漏洞,該漏洞可能允許攻擊者無限鑄造偽造 ZEC,且由於 Orchard 池的隱私屬性,團隊無法確定漏洞修補前是否有偽造 ZEC 被鑄造。 Ironwood 升級將引入使用 Orchard 協議的新隱私池,舊池將被逐步淘汰;同時將在零知識證明電路中增加控制
-
價值超50萬美元,白帽團隊從Flooring Protocol救出66枚NFT
Svmuu訊 Solidity 安全研究員 Quit 披露 Flooring Protocol 漏洞事件細節稱,攻擊者通過利用 BT404 風格記賬邏輯中的所有權校驗缺陷,構造“幽靈所有權”狀態,並結合多個整數下溢漏洞獲得無限 fpToken 餘額,最終拋售代幣並抽乾協議流動性。 Quit 表示,在發現另一條可影響更多資金池的攻擊路徑後,其與多名安全研究員發起白帽救援行動,從易受攻擊的 Floor
-
Polymarket上新“Zcash Orchard隱私池確認曾遭漏洞利用”
Svmuu Seer 先知頻道監測顯示, Polymarket 上新“Zcash 的 Orchard 隱私池是否確認曾遭到漏洞利用”預測事件。 6 月 4 日,Zcash 核心開發團隊透露其已部署緊急網路升級,以修復 Orchard 隱私池中一個可能導致惡意攻擊者無限憑空偽造 ZEC 的嚴重加密漏洞。由於該技術漏洞存在“無法透過密碼學證明過去是否曾被利用過”的特性,獨立支持組織 Shielded
-
Dragonfly合夥人:Zcash漏洞事件被市場過度解讀,大部分持有者不會受影響
Svmuu訊 Dragonfly 管理合夥人 Haseeb 針對近期已修復的 Zcash 漏洞發文表示,市場對該事件存在諸多誤解。其指出,即便該漏洞在修復前曾被利用,攻擊者也只能透過偽造隱私池中的 ZEC 獲利,而這些代幣若要進入主流交易平台,需先完成從隱私地址到透明地址的轉換。由於透明地址中的 ZEC 供應量可被公開驗證,任何超出最大供應量的異常轉出都將被發現並阻止,因此絕大多數持有透明 ZEC
-
ZEC財庫公司Cypherpunk回應幣價波動:所有軟體都存在漏洞,Zcash將展示安全能力
Svmuu訊 ZEC 財庫公司 Cypherpunk 表示,所有軟體都存在漏洞,歷史上比特幣曾因錯誤「多鑄」過 1,840 億枚 BTC。但這並不意味著應放棄區塊鏈技術,而是應透過形式化驗證與可證明正確性來增強安全性。 Cypherpunk 強調,隨著 AI 技術的發展,漏洞檢測將更快、更廣,但關鍵在於誰能在惡意行為者之前發現問題,Zcash 會透過即將發布的更新展示其具備這一能力。
-
代幣增發或被確認?ZEC日內腰斬
Svmuu訊 OKX 行情數據顯示,ZEC 下跌觸及 250 USDT,現報 263 USDT,24H 跌幅 54.61%。 此前消息,Zcash 修復可無限增發 ZEC 漏洞,因隱私池特性無法驗證是否曾被利用,但也無法證明該漏洞是否被利用增發 ZEC 代幣。
-
CertiK:5月加密平台攻擊損失降至6830萬美元,較上月下降近90%
Svmuu訊 CertiK 數據顯示,5 月加密平台攻擊損失降至 6830 萬美元,較 4 月的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊,約 940 萬美元被盜資金已獲追回或歸還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊,被盜 1150 萬美元;THORChain 名列第二,被盜 1010
- 暫無數據
漏洞
24小時熱榜
-
1
THO幣如何買賣交易?Thorus代幣上線了哪些交易平台?
-
2
CPS是什麼幣種?多義代號下的加密項目解析與投資風險評估
-
3
EADX幣是什麼?市場現狀與交易平台解析
-
4
BUSD穩定幣:定義、興衰與現狀解析
-
5
美伊衝突升級致油價重回80美元上方,美國能源部長稱戰略石油儲備(SPR)無望再大規模釋放
-
6
GRASS代幣與永續合約深度解析:去中心化帶寬共享新範式,GRND交易所信息澄清
-
7
隨着能源需求保持堅挺,韓國造船企業紛紛斬獲液化天然氣和氨氣訂單
-
8
MicroStrategy計劃將數字信用產品$STRC恢復至99-100美元,並重申不打算以低於面值發行
-
9
分析認為:若加密市場迎來新週期,比特幣和XRP組合投資到2030年或跑贏標普500
-
10
在AMD股價7月下跌10%後,貝爾德分析師將該公司目標價上調一倍至1,250美元(上行空間達155%),並指出微軟Azure業務增長強勁。
今日行情
推薦閱讀





