更快的區塊鏈好幫手！
漏洞
-
ZEC財庫公司Cypherpunk回應幣價波動：所有軟體都存在漏洞，Zcash將展示安全能力
Svmuu訊 ZEC 財庫公司 Cypherpunk 表示，所有軟體都存在漏洞，歷史上比特幣曾因錯誤「多鑄」過 1,840 億枚 BTC。但這並不意味著應放棄區塊鏈技術，而是應透過形式化驗證與可證明正確性來增強安全性。 Cypherpunk 強調，隨著 AI 技術的發展，漏洞檢測將更快、更廣，但關鍵在於誰能在惡意行為者之前發現問題，Zcash 會透過即將發布的更新展示其具備這一能力。
-
代幣增發或被確認？ZEC日內腰斬
Svmuu訊 OKX 行情數據顯示，ZEC 下跌觸及 250 USDT，現報 263 USDT，24H 跌幅 54.61%。 此前消息，Zcash 修復可無限增發 ZEC 漏洞，因隱私池特性無法驗證是否曾被利用，但也無法證明該漏洞是否被利用增發 ZEC 代幣。
-
CertiK：5月加密平台攻擊損失降至6830萬美元，較上月下降近90%
Svmuu訊 CertiK 數據顯示，5 月加密平台攻擊損失降至 6830 萬美元，較 4 月的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已獲追回或歸還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 名列第二，被盜 1010
-
Polymarket確認因第三方服務商受損致用户資金被盜，已暫停交易並移交執法部門，承諾全額賠付
吳説區塊鏈報道，多個Polymarket用户報告未經授權的資金轉移，損失達數十萬美元。Polymarket表示已識別並修復了影響其國際平台的問題，確認是因受損的第三方服務提供商導致。平台已進入“僅取消”模式並暫停中繼操作，同時將事件移交相關執法部門。Polymarket承諾全額賠付所有受影響用户，並已暫時停止交易作為預防措施，以努力恢復平台運營。平台此前曾報告第三方供應商漏洞導致約300萬美元用户
-
以太坊客户端修補漏洞，可致攻擊者重定向ETH獎勵
以太坊客户端修補了可能導致攻擊者重定向ETH獎勵的漏洞。該漏洞源於印度證書發行商eMudhra的失誤，導致部分Teku和Besu設置信任了偽造證書。不過，默認的以太坊主網節點並未受到影響。
-
Bitcoinjs-lib是一個用於構建比特幣應用的庫，該庫已修補兩處漏洞，可能導致相關軟件低估有效交易的礦工費，並錯過過高費用警告。這些漏洞於10月26日披露，並已在5.2.2、6.1.9和7.0.4版本中得到修復。
Bitcoinjs-lib是一個用於構建比特幣應用的庫，該庫已修補兩處漏洞，可能導致相關軟件低估有效交易的礦工費，並錯過過高費用警告。這些漏洞於10月26日披露，並已在5.2.2、6.1.9和7.0.4版本中得到修復。
-
加密錢包Vultisig修復關鍵私鑰泄露漏洞，此前受損簽名者可通過惡意ECDSA消息恢復私鑰
加密錢包Vultisig修復關鍵私鑰泄露漏洞，此前受損簽名者可通過惡意ECDSA消息恢復私鑰。安全研究公司ChainSecurity發現，該錢包在ECDSA簽名實現中錯誤處理了關鍵停止信號，導致在應用程序忽略停止條件時，已受損的簽名者可通過發送大量惡意ECDSA消息來恢復完整私鑰。Vultisig已於8月21日合併了Android和iOS的修復代碼，並在後續版本説明中提及了這些更改。
-
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復，但截至10月26日，其最新的公開版本（v2.4.5，發佈於10月6日）仍早於該補丁。此修復解決了API密鑰可能存在的漏洞，即擁有某個商店廣泛權限的密鑰可能被用於訪問服務器範圍或賬户範圍的功能，從而可能授予超出預期的權限。該補丁限制了廣泛的商店級授權滿足服務器級或賬户級檢查，並在密鑰創建時增加了對所請求權限的檢查。目前尚未有確認
-
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金。此次挑戰旨在測試此前披露的兩個PHP關鍵漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，這些漏洞據稱允許攻擊者遠程執行代碼。挑戰運營方James Pavur確認了攻擊成功，但此前挑戰的初始配置曾引發安全專家質疑其有效性，認為其未能充
-
Electrum錢包修補了高嚴重性漏洞，該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付，無需私鑰即可竊取資金
Electrum錢包修補了高嚴重性漏洞，該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付，無需私鑰即可竊取資金。 該漏洞影響4.8.3之前的Electrum版本，利用錢包對外部服務器跟蹤未確認交易的依賴，惡意服務器可操縱用户在授權額外費用前看到的支付信息。開發者於10月24日披露此漏洞，並確認惡意服務器已利用該弱點，至少一名用户因此丟失了比特幣。Electrum已發佈4.8.3版本修復此問題
-
CloudFlare CEO警告：互聯網面臨PHP級別漏洞風險，每分鐘檢測百萬次攻擊
CloudFlare首席執行官Matthew Prince週五接受《日本經濟新聞》採訪時表示，互聯網將出現與近期PHP編程語言漏洞同等規模的脆弱性。他指出，目前該公司網絡每分鐘檢測到100萬次攻擊嘗試，並呼籲網站立即修補漏洞並檢查入侵。Prince補充説，他希望兩年內網絡安全狀況能有所改善。
-
Shaw 發佈 Daos.fun 重建報告，聲稱發現關鍵漏洞
Shaw 發佈了 Daos.fun 的重建報告，聲稱發現了一個關鍵漏洞。報告指出，捕獲並重建的二進制文件匹配。Daos.fun 表示已不再維護該平台，但現有代幣仍可交易。
-
Succinct修復SP1漏洞，該漏洞可能導致無效證明通過
零知識證明基礎設施提供商Succinct已修復其SP1證明系統中的一個漏洞，該漏洞可能允許無效證明通過。該缺陷影響了6.0.0至6.8.0版本的原生Rust驗證，但通過Solidity驗證器的鏈上Groth16和Plonk驗證未受影響。
-
PHP漏洞修復已發佈，攻擊嘗試數百萬次但政府稱暫無成功入侵
PHP已於週三發佈了8.5.12等多個版本的漏洞修復，以應對此前發現的PHP2Shell漏洞。Cloudflare CEO Matthew Prince表示，其網絡已監測到數百萬次利用該漏洞的攻擊嘗試。然而，德國聯邦資訊安全局（BSI）副局長Thomas Caspers和日本內閣官房長官木原稔均表示，尚未確認有網站因該漏洞被成功入侵。PHP基金會承認，修復延遲是因安全團隊決策過程和資源不足導致的結
-
Cloudflare CEO Matthew Prince 警告：PHP 漏洞公開前已出現數百萬次攻擊嘗試
Cloudflare 首席執行官 Matthew Prince 表示，在 PHP 漏洞公開披露之前，其網絡已觀察到數千次相關的攻擊嘗試，此後攻擊嘗試次數已達數百萬次。
-
趙長鵬警告PHP存在高危漏洞，影響WordPress等流行應用，補丁已於10月21日發佈
幣安創始人趙長鵬（CZ）發文警告用户，PHP編程語言中發現了兩個高危漏洞（CVE-2026-109618和CVE-2026-109619），這些漏洞影響運行WordPress和Magento等流行應用的服務器。相關補丁已於2026年10月21日發佈，但漏洞細節提前泄露後，野外利用很快得到證實。他提醒用户在未來幾天訪問任何網站時要格外小心，因為部分網站管理員可能未能及時更新安全補丁，未經驗證的攻擊可
-
美國國家安全局（NSA）敦促PHP用户修補兩個9.2級嚴重漏洞，這些漏洞可能允許未經身份驗證的攻擊者在網絡服務器上運行代碼。
美國國家安全局（NSA）敦促PHP用户修補兩個9.2級嚴重漏洞，這些漏洞可能允許未經身份驗證的攻擊者在網絡服務器上運行代碼。
-
日本首相敦促修補PHP漏洞，並建議暫時關閉網站，因存在兩個允許遠程代碼執行的嚴重漏洞。
日本首相敦促修補PHP漏洞，並建議暫時關閉網站，因存在兩個允許遠程代碼執行的嚴重漏洞。
-
OpenAI：PHP漏洞因其嚴重性和廣泛性，是近期影響最大的漏洞之一
OpenAI：PHP漏洞因其嚴重性和廣泛性，是近期影響最大的漏洞之一
-
PHP關鍵漏洞影響全球70%網站，補丁因細節泄露提前發佈
一家公司表示，PHP中存在一個關鍵漏洞，影響了全球多達70%的網站，包括WordPress以及許多政府和電子商務網站。安全研究人員稱，該漏洞是利用AI發現的。由於細節泄露，補丁已提前一天發佈。
-
CertiK警告：eMudhra漏洞或致加密機器人面臨風險
區塊鏈安全公司CertiK警告稱，加密交易機器人和交易所應用程序可能仍面臨eMudhra證書漏洞的風險，因為瀏覽器修復措施可能無法保護所有軟件。
-
因PHP漏洞，芬蘭、荷蘭、法國關閉或下線部分政府互聯網服務/網站
因PHP漏洞，芬蘭關閉國家互聯網服務，荷蘭網絡安全機構下線網站，法國臨時下線省政府網站。此前，PHP被曝出兩個嚴重性評級為9.2/10的漏洞，可能允許攻擊者在未經身份驗證的情況下遠程執行惡意代碼，威脅數百萬運行PHP的網站。Cloudflare已報告早期攻擊，歐盟網絡安全官員敦促立即修補，並建議在無法修復時下線受影響網站。
-
安全研究員Bürgel稱PHP關鍵補丁發佈前漏洞已流傳，PHP計劃於美東時間上午10點發布補丁，安全建議敦促運營商限制暴露服務並立即準備打補丁。
安全研究員Bürgel稱PHP關鍵補丁發佈前漏洞已流傳，PHP計劃於美東時間上午10點發布補丁，安全建議敦促運營商限制暴露服務並立即準備打補丁。
-
NEAR Intents Protocol 380萬美元漏洞歸因於存款錯誤
NEAR Intents Protocol的事件覆盤報告將一起380萬美元的漏洞攻擊歸因於一個存款錯誤。該協議在收到另一份關鍵漏洞報告後，已移除存款通知，並表示所有受影響用户均已獲得全額賠償。
-
bOSMO項目因發現允許低成本鑄造代幣的漏洞，導致流動性池面臨風險，現已啓動賠償計劃，但特定快照日期後購買的代幣不符合賠償資格。
bOSMO項目因發現允許低成本鑄造代幣的漏洞，導致流動性池面臨風險，現已啓動賠償計劃，但特定快照日期後購買的代幣不符合賠償資格。
-
Protos：XRPN股東在不知情XRP存在通脹漏洞的情況下投票通過上市，該漏洞可允許鑄造數萬億XRP
據Protos報道，Evernorth Holdings（XRPN）的股東在9月30日投票通過公司在納斯達克上市的計劃時，並不知曉XRP Ledger存在一個嚴重的通脹漏洞。該漏洞可允許黑客鑄造數萬億新的XRP，從而打破XRP固定供應的承諾。該漏洞於9月22日被報告給Ripple的開發部門，並於9月25日通過緊急補丁修復，但直到10月9日合併完成後才正式披露。儘管該漏洞未被實際利用，但股東在不知情
-
XRP Ledger基金會修復關鍵漏洞，曾可憑空鑄造數萬億XRP
XRP Ledger基金會已修復一個自2015年起存在、近期由Veria Labs發現的關鍵漏洞。該漏洞曾允許惡意行為者繞過固定供應上限，憑空鑄造高達18.45萬億XRP。基金會確認，未有未經授權的XRP被鑄造，且該漏洞從未在公共網絡上被利用。基金會還為其決定辯護，即為立即進行軟件更新而規避了標準修正程序，此次更新與RippleX、核心開發者和驗證者協調，並於9月25日發佈了修補後的軟件。
- 暫無數據
漏洞
24小時熱榜
-
1
FLOW是什麼幣種？Flow區塊鏈生態與現狀解析
-
2
中國科技股光環褪色：科創50指數較7月高點暴跌超40%，寧德時代年內跌37%凸顯AI盈利疑慮
-
3
LS Cable子公司Gaon Cable獲9000萬美元美國AI數據中心電纜訂單
-
4
報告：對沖基金已退出比特幣ETF套利交易，主權財富基金和散户投資者接盤
-
5
全球商業論壇敦促商界領袖擁抱AI並重思策略
-
6
Unlimit 創始人注資 Phase 區塊鏈 4500 萬美元，主網同步上線
-
7
伊朗伊斯蘭革命衞隊稱在霍爾木茲海峽附近擊落一架美國製造的MQ-1無人機
-
8
zkLink Nova Bridge 遭漏洞利用，單筆交易被盜約77.9萬美元
-
9
谷歌投資的Proxima Fusion與日本藤倉合作，在德國建設聚變反應堆組件工廠
-
10
onXRP 團隊下週將在 XRP Ledger 上推出新的交易方式
今日行情
推薦閱讀
