漏洞

全部快訊文章

XRP Ledger修復一處存在十年之久的關鍵漏洞，該漏洞理論上可憑空創造數十億美元XRP
研究人員發現並演示了XRP Ledger支付系統中的一處漏洞，攻擊者可利用該漏洞在不提供資金的情況下憑空創造可花費的XRP，從而打破XRP的固定供應規則。該漏洞據信自2015年起便已存在，Ripple的開發部門RippleX已於9月25日發佈緊急軟件更新（xrpld 3.4.1）修復此問題。RippleX表示，目前沒有證據表明該漏洞在任何公共網絡上被利用。

2026/10/10 04:24 UTC #RippleX #XRP Ledger #XRP #漏洞 #數字貨幣
Zano回滾一個月交易，計劃動用個人資金進行恢復
Zano團隊宣佈，將動用區塊鏈網絡的開發者基金、團隊成員個人資金以及貢獻者承諾的資金，以彌補緊急回滾造成的損失。此次回滾於9月27日發佈，從恢復後的Zano鏈中移除了大約一個月的已確認交易，並從區塊3,833,000（UTC時間8月26日15:50）重新開始。此舉是在一個網關地址漏洞導致未經授權的ZANO和Freedom Dollar（fUSD）進入流通後採取的。團隊更新未披露資金金額或支付時間表

2026/09/29 13:38 UTC #回滾 #Freedom Dollar #zano #漏洞 #數字貨幣
Core Lightning 修復漏洞，可致撤銷通道狀態逃避懲罰
Core Lightning 在 v26.06.7 版本中修復了一項漏洞，該漏洞可能允許對等方廣播舊的、已撤銷的通道狀態而不會觸發作弊懲罰。此漏洞需要特定的通道設置才能被利用，即通道打開時未指定預先關閉腳本的對等方可在關閉消息中命名撤銷承諾的輸出腳本，從而繞過懲罰機制。項目強烈建議用户升級至 v26.06.8 版本，因部分在8月28日至9月1日期間發佈的 v26.06.7 Docker 鏡像雖顯示

2026/09/27 23:27 UTC #Core Lightning #漏洞 #數字貨幣
XRPL修復關鍵預主網漏洞，新修正案BatchV1_1將於UTC 9月29日激活
XRP Ledger (XRPL) 驗證者已批准BatchV1_1修正案的條件激活路徑，該修正案旨在修復此前披露的簽名者漏洞。該漏洞於2月被發現，但XRPL Labs表示未造成資金風險。新修正案的激活日期定於UTC 9月29日14:06:41，屆時將對網絡修正流程及相關軟件進行生產測試。儘管協議層漏洞已修復，但客户端應用程序（如錢包和瀏覽器）仍面臨風險，需要確保其正確處理新的批量交易模式，以避免誤

2026/09/23 04:03 UTC #升級 #XRPL #漏洞 #數字貨幣
比特幣 Optech 指出，切斷礦機的電源可能會導致能耗增加，原因是可變難度控制器“卡住”了
9月18日，比特幣 Optech 關注了挖礦工程師埃裏克·普賴斯（Eric Price）的一份分析報告。該報告指出，某些可變難度（vardiff）控制器在礦機的算力下降後，仍會繼續要求其執行與該礦機先前算力水平相匹配的算力任務。這可能導致礦工在被接受的區塊份額變得極其稀少的情況下，仍繼續進行哈希運算並消耗電力，從而可能消耗比預期更多的能源。該問題涉及礦池分配的區塊份額難度，而非比特幣網絡難度，並

2026/09/21 20:15 UTC #比特幣 Optech #漏洞 #挖礦 #比特幣 #數字貨幣
Galaxy Research：Coldcard漏洞攻擊者已轉移“第三波”攻擊中45%的被盜資金，共97.09 BTC
Galaxy Research表示，Coldcard比特幣硬件錢包漏洞攻擊者已轉移“第三波”攻擊中45%的被盜資產，共計97.09 BTC（按週一價格計算約780萬美元）。攻擊者此前於9月2日通過THORChain將部分被盜比特幣兑換為以太坊，週日又通過CoinJoin交易處理了被盜比特幣。截至8月中旬，Galaxy已識別出190名受害者和8,600多個地址被盜約1,779 BTC。攻擊者還“共同

2026/09/07 07:31 UTC #銀河研究 #Coldcard #漏洞 #比特幣 #數字貨幣
OneKey實驗室復現Ledger以太坊應用舊版本交易替換攻擊，該漏洞已修復且未造成用户資金損失
OneKey表示，其在實驗室環境中成功復現了針對Ledger以太坊應用舊版本的一個漏洞利用，但Ledger已在以太坊應用1.22.2版本中修復了該漏洞，且未造成任何用户資金損失。

2026/08/28 08:32 UTC #OneKey #Ledger #漏洞 #以太坊 #數字貨幣
在安全公司指出存在870萬美元的漏洞後，Moonwell對Base借貸市場問題展開調查
去中心化借貸協議 Moonwell 正在調查一個影響 Base 平台 MAMO Core Market 的問題，此前安全公司 CertiK 和 PeckShield 估算損失約為 870 萬美元。據稱，攻擊者操縱了 MAMO 代幣的抵押品價格，以此借出真實的 cbBTC。作為預防措施，Moonwell已將Base上所有Core Market的借款上限設定為1 wei，以阻止新的借款行為。過去24

2026/08/27 13:08 UTC #Moonwell #mamo #漏洞 #Base #數字貨幣
Core Lightning 確認存在多個漏洞，建議尚未打補丁的節點在安全更新發布前切換至離線模式
Core Lightning 確認存在多個漏洞，建議尚未打補丁的節點在安全更新發布前切換至離線模式

2026/08/27 08:15 UTC #CLN #漏洞 #數字貨幣
據稱，Coldcard固件漏洞導致超過700個地址中的近1.14億美元比特幣被盜，Foundation首席執行官分析稱，聲譽並非安全模型
CoinDesk刊登了Foundation首席執行官Zach Herbert的一篇評論文章，指出攻擊者利用了Coldcard固件中的漏洞——該漏洞導致錢包種子生成隨機性不足，已從709多個地址盜取了近1.14億美元的比特幣。該漏洞於2021年3月進入代碼庫，並公開存在了五年多。文章認為，比特幣社區在驗證方面將判斷力外包給個人，導致安全審查不足，並批評了對獨立研究人員的攻擊行為，並強調應嚴格執行“不

2026/08/17 14:15 UTC #Coldcard #硬件錢包 #漏洞 #比特幣 #數字貨幣
上週，在Coldcard漏洞事件的背景下，新比特幣地址數量躍升至33萬多個
新比特幣地址數量從約26萬攀升至超過33萬，這大幅扭轉了今年大部分時間裏持續的下降趨勢。這一激增與正在發生的Coldcard漏洞事件有關。自7月30日以來，該漏洞已引發四波盜竊事件，導致至少1,816 BTC（約合1.16億美元）丟失，經追蹤發現，這些損失源於2021年的一個固件漏洞，這促使用户紛紛轉移資金。

2026/08/11 16:57 UTC #Coldcard #漏洞 #比特幣 #數字貨幣
BTCPay Server 支持者在發現關鍵漏洞後，提供最高 3 BTC 的漏洞修復賞金
在該平台遭到關鍵漏洞攻擊後，開源比特幣支付處理器BTCPay Server的支持者們懸賞最高3比特幣（BTC）以協助修復。BTCPay表示，此次攻擊可能利用了人工智能（AI）來利用該漏洞，並感謝Craig Raw和比特幣紅隊基金報告了這一問題。

2026/08/10 21:03 UTC #BTCPay #漏洞 #人工智能 #比特幣 #數字貨幣
蘋果限制漏洞提交，稱難以跟上人工智能“漏洞”獵手的步伐
蘋果公司已限制研究人員可提交的漏洞數量，稱其難以跟上人工智能“漏洞”獵手們接踵而至的報告浪潮。

2026/08/02 04:31 UTC #蘋果 #漏洞 #人工智能 #美股
XRP Ledger 的 xrpld 3.3.0 升級將於下週推出，將重新引入此前因嚴重漏洞而被移除的功能
XRP Ledger 計劃於下週發佈 xrpld 3.3.0 軟件升級版本，該版本將向驗證者重新引入五項擬議的修訂。其中包括兩項經過修訂的功能——“批處理”（Batch）和“權限委託”（Permission Delegation）——此前因安全研究人員發現關鍵漏洞，這兩項功能曾被撤回。 “批量”功能存在一個漏洞，可能導致未經授權的交易；而“權限委託”功能則存在一個漏洞，可能使某個賬户從另一個賬户中

2026/08/01 06:14 UTC #升級 #XRP 賬本 #代幣化資產 #漏洞 #數字貨幣
Zcash 啓動 Ironwood 升級，因偽造漏洞封存了價值 17 億美元的 Orchard 屏蔽資金池
Zcash 已在區塊 3,428,143 處激活了其 Ironwood 升級（正式名稱為 NU6.3），從而有效封存了之前的“Orchard”屏蔽池。 Orchard池持有約366萬枚ZEC，市值約17億美元。此次升級的起因是發現Orchard的證明電路中存在一個偽造漏洞，該漏洞可能使攻擊者自2022年5月起長達四年內悄無聲息地鑄造ZEC。 “Ironwood”升級引入了一個全新的屏蔽池，初始代幣

2026/07/28 14:38 UTC #鐵木 #Orchard #漏洞 #大零幣
某地址利用Ostium漏洞獲利2375萬枚USDC並兑換12085枚ETH
Svmuu訊據鏈上分析師餘燼監測，一個半小時前，DeBank 用户名為 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上，隨後立即兑換為 12085 枚 ETH，成交價格為 1965 美元。目前這 12085 枚 ETH 仍存放在

2026/07/15 16:09 UTC #Ostium #漏洞 #ETH #usdc
Drips Network因整數轉換漏洞損失2.49萬枚DAI
Svmuu訊 Drips Network 的 DaiDripsHub 合約中 give 函數存在整數類型轉換漏洞，損失 2.49 萬枚 DAI。漏洞根源在於 uint128 amt 轉換為 int128 時未驗證 amt

2026/07/15 03:30 UTC #Drips 網絡 #漏洞 #dai
Taiko：所有Proposer已暫停出塊，正調查鏈狀態驗證機制遭攻破事件
Svmuu訊 Taiko 在 X 平台發文表示，所有 Proposer（負責生產新區塊的節點）已暫停出塊。 Taiko 稱，團隊目前正在調查鏈狀態驗證機制遭攻破事件，並持續評估事件影響範圍及後續應對措施。此前，Taiko 確認其鏈狀態驗證機制遭入侵，並建議用户立即從部署在 Taiko 上的跨鏈橋中提取資金。

2026/06/22 03:28 UTC #漏洞 #跨鏈橋 #taiko
Aztec Labs：遭攻擊產品已於四年前棄用，對其無控制權
Svmuu訊據 Aztec Labs 監測，團隊正在調查一個可能影響已於 2021 年棄用的 Aztec 支付產品的潛在漏洞，約 200 萬美元從不可篡改的智能合約中被轉移。該棄用產品為 2022 年停用的不可更改 Stage 2 Rollup 版本，Aztec Labs 不持有管理員密鑰或對系統的任何控制權，無法暫停或升級。此次事件與 6 月 14 日 Aztec Connect 產品攻擊為獨

2026/06/18 07:57 UTC #阿茲特克實驗室 #漏洞 #Rollup #智能合約
Zcash Ironwood升級共識規則變更已確定，目標7月啟用
Svmuu訊 Zcash 開發人員已就即將到來的 Ironwood 升級達成共識規則變更，目標於 7 月啟用。此次升級源於此前 Orchard 池漏洞，該漏洞可能允許攻擊者無限鑄造偽造 ZEC，且由於 Orchard 池的隱私屬性，團隊無法確定漏洞修補前是否有偽造 ZEC 被鑄造。 Ironwood 升級將引入使用 Orchard 協議的新隱私池，舊池將被逐步淘汰；同時將在零知識證明電路中增加控制

2026/06/09 07:52 UTC #協議升級 #漏洞 #隱私幣 #大零幣
價值超50萬美元，白帽團隊從Flooring Protocol救出66枚NFT
Svmuu訊 Solidity 安全研究員 Quit 披露 Flooring Protocol 漏洞事件細節稱，攻擊者通過利用 BT404 風格記賬邏輯中的所有權校驗缺陷，構造“幽靈所有權”狀態，並結合多個整數下溢漏洞獲得無限 fpToken 餘額，最終拋售代幣並抽乾協議流動性。 Quit 表示，在發現另一條可影響更多資金池的攻擊路徑後，其與多名安全研究員發起白帽救援行動，從易受攻擊的 Floor

2026/06/08 05:10 UTC #非同質化代幣 #去中心化金融 #白帽 #漏洞
Polymarket上新“Zcash Orchard隱私池確認曾遭漏洞利用”
Svmuu Seer 先知頻道監測顯示， Polymarket 上新“Zcash 的 Orchard 隱私池是否確認曾遭到漏洞利用”預測事件。 6 月 4 日，Zcash 核心開發團隊透露其已部署緊急網路升級，以修復 Orchard 隱私池中一個可能導致惡意攻擊者無限憑空偽造 ZEC 的嚴重加密漏洞。由於該技術漏洞存在“無法透過密碼學證明過去是否曾被利用過”的特性，獨立支持組織 Shielded

2026/06/08 03:23 UTC #漏洞 #預測市場 #大零幣
Dragonfly合夥人：Zcash漏洞事件被市場過度解讀，大部分持有者不會受影響
Svmuu訊 Dragonfly 管理合夥人 Haseeb 針對近期已修復的 Zcash 漏洞發文表示，市場對該事件存在諸多誤解。其指出，即便該漏洞在修復前曾被利用，攻擊者也只能透過偽造隱私池中的 ZEC 獲利，而這些代幣若要進入主流交易平台，需先完成從隱私地址到透明地址的轉換。由於透明地址中的 ZEC 供應量可被公開驗證，任何超出最大供應量的異常轉出都將被發現並阻止，因此絕大多數持有透明 ZEC

2026/06/06 03:54 UTC #漏洞 #隱私幣 #大零幣
ZEC財庫公司Cypherpunk回應幣價波動：所有軟體都存在漏洞，Zcash將展示安全能力
Svmuu訊 ZEC 財庫公司 Cypherpunk 表示，所有軟體都存在漏洞，歷史上比特幣曾因錯誤「多鑄」過 1,840 億枚 BTC。但這並不意味著應放棄區塊鏈技術，而是應透過形式化驗證與可證明正確性來增強安全性。 Cypherpunk 強調，隨著 AI 技術的發展，漏洞檢測將更快、更廣，但關鍵在於誰能在惡意行為者之前發現問題，Zcash 會透過即將發布的更新展示其具備這一能力。

2026/06/05 08:26 UTC #漏洞 #區塊鏈安全 #大零幣
點擊載入更多

以太坊客户端修補漏洞，可致攻擊者重定向ETH獎勵
以太坊客户端修補了可能導致攻擊者重定向ETH獎勵的漏洞。該漏洞源於印度證書發行商eMudhra的失誤，導致部分Teku和Besu設置信任了偽造證書。不過，默認的以太坊主網節點並未受到影響。

2026/10/29 05:34 UTC #Teku #Besu #漏洞 #以太坊 #數字貨幣
Bitcoinjs-lib是一個用於構建比特幣應用的庫，該庫已修補兩處漏洞，可能導致相關軟件低估有效交易的礦工費，並錯過過高費用警告。這些漏洞於10月26日披露，並已在5.2.2、6.1.9和7.0.4版本中得到修復。
Bitcoinjs-lib是一個用於構建比特幣應用的庫，該庫已修補兩處漏洞，可能導致相關軟件低估有效交易的礦工費，並錯過過高費用警告。這些漏洞於10月26日披露，並已在5.2.2、6.1.9和7.0.4版本中得到修復。

2026/10/28 05:34 UTC #礦工費 #漏洞 #比特幣 #數字貨幣
加密錢包Vultisig修復關鍵私鑰泄露漏洞，此前受損簽名者可通過惡意ECDSA消息恢復私鑰
加密錢包Vultisig修復關鍵私鑰泄露漏洞，此前受損簽名者可通過惡意ECDSA消息恢復私鑰。安全研究公司ChainSecurity發現，該錢包在ECDSA簽名實現中錯誤處理了關鍵停止信號，導致在應用程序忽略停止條件時，已受損的簽名者可通過發送大量惡意ECDSA消息來恢復完整私鑰。Vultisig已於8月21日合併了Android和iOS的修復代碼，並在後續版本説明中提及了這些更改。

2026/10/26 21:30 UTC #ChainSecurity #vultisig #漏洞 #錢包 #數字貨幣
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復，但截至10月26日，其最新的公開版本（v2.4.5，發佈於10月6日）仍早於該補丁。此修復解決了API密鑰可能存在的漏洞，即擁有某個商店廣泛權限的密鑰可能被用於訪問服務器範圍或賬户範圍的功能，從而可能授予超出預期的權限。該補丁限制了廣泛的商店級授權滿足服務器級或賬户級檢查，並在密鑰創建時增加了對所請求權限的檢查。目前尚未有確認

2026/10/26 13:07 UTC #BTCPay Server #API密鑰 #漏洞 #安全 #數字貨幣
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金。此次挑戰旨在測試此前披露的兩個PHP關鍵漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，這些漏洞據稱允許攻擊者遠程執行代碼。挑戰運營方James Pavur確認了攻擊成功，但此前挑戰的初始配置曾引發安全專家質疑其有效性，認為其未能充

2026/10/26 12:47 UTC #網絡安全 #漏洞 #比特幣 #數字貨幣
Electrum錢包修補了高嚴重性漏洞，該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付，無需私鑰即可竊取資金
Electrum錢包修補了高嚴重性漏洞，該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付，無需私鑰即可竊取資金。該漏洞影響4.8.3之前的Electrum版本，利用錢包對外部服務器跟蹤未確認交易的依賴，惡意服務器可操縱用户在授權額外費用前看到的支付信息。開發者於10月24日披露此漏洞，並確認惡意服務器已利用該弱點，至少一名用户因此丟失了比特幣。Electrum已發佈4.8.3版本修復此問題

2026/10/26 09:39 UTC #Electrum #漏洞 #錢包 #比特幣 #數字貨幣
CloudFlare CEO警告：互聯網面臨PHP級別漏洞風險，每分鐘檢測百萬次攻擊
CloudFlare首席執行官Matthew Prince週五接受《日本經濟新聞》採訪時表示，互聯網將出現與近期PHP編程語言漏洞同等規模的脆弱性。他指出，目前該公司網絡每分鐘檢測到100萬次攻擊嘗試，並呼籲網站立即修補漏洞並檢查入侵。Prince補充説，他希望兩年內網絡安全狀況能有所改善。

2026/10/24 18:03 UTC #PHP #Cloudflare #股票 #網絡安全 #漏洞 #宏觀
Shaw 發佈 Daos.fun 重建報告，聲稱發現關鍵漏洞
Shaw 發佈了 Daos.fun 的重建報告，聲稱發現了一個關鍵漏洞。報告指出，捕獲並重建的二進制文件匹配。Daos.fun 表示已不再維護該平台，但現有代幣仍可交易。

2026/10/24 14:32 UTC #Daos.fun #Shaw #代幣 #漏洞 #數字貨幣
Succinct修復SP1漏洞，該漏洞可能導致無效證明通過
零知識證明基礎設施提供商Succinct已修復其SP1證明系統中的一個漏洞，該漏洞可能允許無效證明通過。該缺陷影響了6.0.0至6.8.0版本的原生Rust驗證，但通過Solidity驗證器的鏈上Groth16和Plonk驗證未受影響。

2026/10/23 14:26 UTC #SP1 #漏洞 #零知識證明 #數字貨幣 #Succinct
PHP漏洞修復已發佈，攻擊嘗試數百萬次但政府稱暫無成功入侵
PHP已於週三發佈了8.5.12等多個版本的漏洞修復，以應對此前發現的PHP2Shell漏洞。Cloudflare CEO Matthew Prince表示，其網絡已監測到數百萬次利用該漏洞的攻擊嘗試。然而，德國聯邦資訊安全局（BSI）副局長Thomas Caspers和日本內閣官房長官木原稔均表示，尚未確認有網站因該漏洞被成功入侵。PHP基金會承認，修復延遲是因安全團隊決策過程和資源不足導致的結

2026/10/22 22:25 UTC #PHP #Cloudflare #網絡安全 #漏洞 #宏觀 #數字貨幣
Cloudflare CEO Matthew Prince 警告：PHP 漏洞公開前已出現數百萬次攻擊嘗試
Cloudflare 首席執行官 Matthew Prince 表示，在 PHP 漏洞公開披露之前，其網絡已觀察到數千次相關的攻擊嘗試，此後攻擊嘗試次數已達數百萬次。

2026/10/22 09:19 UTC #PHP #網絡攻擊 #股票 #漏洞 #數字貨幣
趙長鵬警告PHP存在高危漏洞，影響WordPress等流行應用，補丁已於10月21日發佈
幣安創始人趙長鵬（CZ）發文警告用户，PHP編程語言中發現了兩個高危漏洞（CVE-2026-109618和CVE-2026-109619），這些漏洞影響運行WordPress和Magento等流行應用的服務器。相關補丁已於2026年10月21日發佈，但漏洞細節提前泄露後，野外利用很快得到證實。他提醒用户在未來幾天訪問任何網站時要格外小心，因為部分網站管理員可能未能及時更新安全補丁，未經驗證的攻擊可

2026/10/21 22:08 UTC #Magento #PHP #WordPress #漏洞 #宏觀 #數字貨幣
美國國家安全局（NSA）敦促PHP用户修補兩個9.2級嚴重漏洞，這些漏洞可能允許未經身份驗證的攻擊者在網絡服務器上運行代碼。
美國國家安全局（NSA）敦促PHP用户修補兩個9.2級嚴重漏洞，這些漏洞可能允許未經身份驗證的攻擊者在網絡服務器上運行代碼。

2026/10/21 16:59 UTC #PHP #NSA #股票 #網絡安全 #漏洞 #宏觀
日本首相敦促修補PHP漏洞，並建議暫時關閉網站，因存在兩個允許遠程代碼執行的嚴重漏洞。
日本首相敦促修補PHP漏洞，並建議暫時關閉網站，因存在兩個允許遠程代碼執行的嚴重漏洞。

2026/10/21 15:10 UTC #PHP #股票 #漏洞 #宏觀
OpenAI：PHP漏洞因其嚴重性和廣泛性，是近期影響最大的漏洞之一
OpenAI：PHP漏洞因其嚴重性和廣泛性，是近期影響最大的漏洞之一

2026/10/21 14:32 UTC #PHP #OpenAI #股票 #漏洞 #宏觀
PHP關鍵漏洞影響全球70%網站，補丁因細節泄露提前發佈
一家公司表示，PHP中存在一個關鍵漏洞，影響了全球多達70%的網站，包括WordPress以及許多政府和電子商務網站。安全研究人員稱，該漏洞是利用AI發現的。由於細節泄露，補丁已提前一天發佈。

2026/10/21 13:52 UTC #PHP #WordPress #股票 #漏洞 #AI #宏觀
CertiK警告：eMudhra漏洞或致加密機器人面臨風險
區塊鏈安全公司CertiK警告稱，加密交易機器人和交易所應用程序可能仍面臨eMudhra證書漏洞的風險，因為瀏覽器修復措施可能無法保護所有軟件。

2026/10/21 13:39 UTC #eMudhra #交易機器人 #漏洞 #數字貨幣 #certik
因PHP漏洞，芬蘭、荷蘭、法國關閉或下線部分政府互聯網服務/網站
因PHP漏洞，芬蘭關閉國家互聯網服務，荷蘭網絡安全機構下線網站，法國臨時下線省政府網站。此前，PHP被曝出兩個嚴重性評級為9.2/10的漏洞，可能允許攻擊者在未經身份驗證的情況下遠程執行惡意代碼，威脅數百萬運行PHP的網站。Cloudflare已報告早期攻擊，歐盟網絡安全官員敦促立即修補，並建議在無法修復時下線受影響網站。

2026/10/21 13:34 UTC #PHP #Cloudflare #股票 #網絡安全 #漏洞 #宏觀
安全研究員Bürgel稱PHP關鍵補丁發佈前漏洞已流傳，PHP計劃於美東時間上午10點發布補丁，安全建議敦促運營商限制暴露服務並立即準備打補丁。
安全研究員Bürgel稱PHP關鍵補丁發佈前漏洞已流傳，PHP計劃於美東時間上午10點發布補丁，安全建議敦促運營商限制暴露服務並立即準備打補丁。

2026/10/21 08:13 UTC #PHP #漏洞 #宏觀 #數字貨幣
NEAR Intents Protocol 380萬美元漏洞歸因於存款錯誤
NEAR Intents Protocol的事件覆盤報告將一起380萬美元的漏洞攻擊歸因於一個存款錯誤。該協議在收到另一份關鍵漏洞報告後，已移除存款通知，並表示所有受影響用户均已獲得全額賠償。

2026/10/16 16:39 UTC #NEAR協議 #漏洞 #數字貨幣
bOSMO項目因發現允許低成本鑄造代幣的漏洞，導致流動性池面臨風險，現已啓動賠償計劃，但特定快照日期後購買的代幣不符合賠償資格。
bOSMO項目因發現允許低成本鑄造代幣的漏洞，導致流動性池面臨風險，現已啓動賠償計劃，但特定快照日期後購買的代幣不符合賠償資格。

2026/10/15 23:25 UTC #賠償 #bOSMO #流動性池 #漏洞 #數字貨幣
Protos：XRPN股東在不知情XRP存在通脹漏洞的情況下投票通過上市，該漏洞可允許鑄造數萬億XRP
據Protos報道，Evernorth Holdings（XRPN）的股東在9月30日投票通過公司在納斯達克上市的計劃時，並不知曉XRP Ledger存在一個嚴重的通脹漏洞。該漏洞可允許黑客鑄造數萬億新的XRP，從而打破XRP固定供應的承諾。該漏洞於9月22日被報告給Ripple的開發部門，並於9月25日通過緊急補丁修復，但直到10月9日合併完成後才正式披露。儘管該漏洞未被實際利用，但股東在不知情

2026/10/13 17:46 UTC #Ripple #XRP Ledger #XRP #漏洞 #數字貨幣 #美股
XRP Ledger基金會修復關鍵漏洞，曾可憑空鑄造數萬億XRP
XRP Ledger基金會已修復一個自2015年起存在、近期由Veria Labs發現的關鍵漏洞。該漏洞曾允許惡意行為者繞過固定供應上限，憑空鑄造高達18.45萬億XRP。基金會確認，未有未經授權的XRP被鑄造，且該漏洞從未在公共網絡上被利用。基金會還為其決定辯護，即為立即進行軟件更新而規避了標準修正程序，此次更新與RippleX、核心開發者和驗證者協調，並於9月25日發佈了修補後的軟件。

2026/10/12 05:41 UTC #XRP Ledger #XRP #漏洞 #區塊鏈安全 #數字貨幣
XRP Kuwait反擊中心化批評，此前XRP Ledger因漏洞緊急修復
XRP Kuwait驗證者發佈公開反駁，回應其在緊急網絡更新後失去獨立性的指控。此前，XRP Ledger因存在自2015年以來未被發現的支付引擎漏洞而被迫進行緊急修復，該漏洞可能導致憑空生成未經授權的XRP。XRPL基金會表示，漏洞已在攻擊者發現前被消除，未發生資金損失。另一個Batch機制漏洞也已於10月9日在主網成功修復。

2026/10/11 15:30 UTC #XRPL基金會 #XRP Ledger #XRP #漏洞 #數字貨幣
點擊載入更多