修复

ChainCatcher 消息，隐私公链 Zano 团队表示，针对上周五发生的通胀漏洞，已部署热修复，网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000，抹去此前 30 天已确认的交易记录。Zano 团队表示，第三方钱包、交易所及支付服务商需先更新自身节点至更新链，才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展，受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%，2026 年以来下跌 40.6%。Zano 官方 X 账号表示，用户可更新 iOS、Android 及桌面钱包，团队将很快公布更多恢复流程细节。

ChainCatcher 消息，Bitget 表示，针对 9 月 24 日发现的安全事件，相关漏洞已确认并修复，平台将在完成进一步安全检查后分阶段恢复提现。谷歌旗下网络安全公司 Mandiant 与慢雾科技正协助调查。 恢复安排如下（UTC）： 9 月 28 日 8:00：比特币网络 BTC 9 月 29 日 8:00：以太坊、BNB 智能链、Arbitrum、Base、Optimism 网络 ETH 9 月 30 日 8:00：以太坊、BNB 智能链、Solana、波场网络 USDT 10 月 2 日 8:00：其他代币、法币及点对点交易 Bitget 称，暂停提现属于临时安全措施，与用户资产可用性无关；账户余额未受影响，保护基金将承担此次平台级事件造成的财务影响。目前事件已得到控制，不会再发生未经授权的转账，交易和充值服务仍正常运行。用户无需提前操作，具体开放情况以平台及官方渠道通知为准。

ChainCatcher 消息，沃什记者会前瞻中，市场关注他能否修复 7 月沟通事故，清晰解释加息背后的逻辑。法国外贸银行分析师预计，沃什将加息视为确保通胀回到目标的必要措施。此外，市场将关注沃什对能源和关税造成的通胀压力的看法，以及他如何回应特朗普的降息要求，强调美联储独立性。

ChainCatcher 消息，据慢雾监测，GitLab CE/EE 存在一个严重的路径遍历漏洞 CVE-2026-85706，CVSS 评分为 10，未经身份认证的攻击者可通过 Repository Commits API 读取受影响 GitLab 服务器上的任意文件。GitLab 已发布安全补丁。受影响版本包括 18.7 起至 19.1.8 之前、19.2 起至 19.2.6 之前、19.3 起至 19.3.2 之前的版本。自管理 GitLab 用户应立即升级至 19.1.8、19.2.6 或 19.3.2，并在打补丁后检查日志和可能暴露的凭证。

ChainCatcher 消息，Electrum 已发布 4.8.2 版本，新增多项安全修复并加强比特币钱包代码库安全性，相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题，此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥；受影响用户启动 Electrum 时将收到警告，并应导出新备份，旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围，并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布，此前版本为 4.8.0 和 4.8.1。

ChainCatcher 消息，据 Decrypt 报道，国际清算银行发布的一份新报告显示，先进的 AI 技术缩短了银行在攻击者利用软件缺陷之前修复缺陷的时间窗口。其警告称，周期性的安全评估和预定计划的补丁更新已愈发不足以应对挑战，从漏洞被发现到被利用之间的时间窗口已从数周缩短至数分钟。该报告重点关注银行的应对能力，主张金融机构必须加快软件修复速度，并加速相关的授权决策流程。

ChainCatcher 消息，Liquid Network 发布最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。 关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。 同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。

ChainCatcher 消息，Polygon Labs 披露，其通过两次硬分叉修复了权益证明网络中的一批安全漏洞，相关修复在公开披露前已私下部署。据周三发布的论坛帖子，团队将修复方案打包进 Bor 客户端的 Austin 硬分叉和 Heimdall 客户端的 Kyoto 硬分叉中，两者均遵循影响共识的修复标准流程：先在 Amoy 测试网上验证，待主网激活且网络安全后再对外公开。Austin 分叉修复了区块处理中的两条拒绝服务路径，其中包括恶意区块生产者可通过填充超大字段数据使对等节点崩溃的漏洞。Kyoto 分叉则处理了更大范围的共识加固问题，其中最严重的一项漏洞允许攻击者仅凭一笔构造交易，就迫使整个验证者集合执行昂贵且协调一致的工作——该交易构建成本低廉，但网络处理代价高昂。Polygon 强调，所有漏洞均未在主网上被观察到利用，且已主动解决，两项升级现为节点运营商的强制要求并已生效，无需状态迁移或重新同步。此次披露正值 Polygon 的关键转型期，其已完成将传统 MATIC 代币迁移至 POL 的工作，作为网络架构全面改革的一部分。该消息并未提振 POL 价格，据 CoinGecko 数据，POL 周日交易价约 0.09983 美元，24 小时下跌 2.3%，过去一周下跌约 6.8%，过去一年下跌约 60.8%，市值约 10.7 亿美元。

ChainCatcher 消息，Polygon 披露近期通过 Austin 和 Kyoto 两次硬分叉修复的多个此前未公开安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。Polygon 表示，修复方案在部署至主网并公开披露前已完成私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞未在主网上遭到利用，修复工作已在漏洞细节公开前主动完成。

ChainCatcher 消息，Polygon 披露了近期通过两次硬分叉修复的多个此前未公开的安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽以及影响检查点和里程碑处理的缺陷。Polygon 表示，这些漏洞已通过 Austin 和 Kyoto 硬分叉修复，修复方案在部署到主网并公开披露前已进行私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞在主网上未被利用，修复是在细节公开前主动部署的。运行旧版本客户端的节点在硬分叉激活高度后已脱离共识，必须升级才能重新加入规范网络。所有 Polygon PoS 节点需升级至 Bor v2.1.0，验证者和全节点需升级至 Heimdall v0.11.0，两项升级均已在主网生效。

ChainCatcher 消息，加密支付平台 Rain 表示，其监控系统发现一项漏洞，影响少量使用过时版本 Solana 合约的程序，其他程序未受影响。Rain 随即展开调查以确定事件范围。Rain 团队已成功升级所有使用过时版本 Solana 合约的程序，相关情况已得到解决。Rain 将继续监控该问题，并已聘请第三方取证专家进行调查，同时将与执法部门和相关监管机构合作。所有受影响用户将获得全额补偿，Rain 已开始补救流程并致力于迅速、负责任地完成处理。

ChainCatcher 消息，硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示，近期市场上出现针对 Ledger 的 “FUD”，一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示，Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划，并未遵循负责任披露流程，甚至没有与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究，而是在制造恐慌以获取关注。AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率，而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才能真正提升整个生态的安全性。Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关 “FUD” 影响，及时更新软件并保持安全习惯即可。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。

ChainCatcher 消息，针对近期 “Ledger 以太坊应用存在漏洞” 的传言，Ledger 首席技术官 Charles Guillemet 发推回应称，此前确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。两周前，该漏洞已修复并部署。用户只需保持 Ledger 应用更新，即已受保护。

ChainCatcher 消息，Serenity 发文表示，杠杆交易者已从 AI 股票重新转向 Hyperliquid（加密市场）及生物科技标的，其认为这可能有助于 AI 股票更快恢复。韩国 ETF EWY 上涨主要受 SK 海力士股票回购推动，同时三星晶圆代工价格上调约 10% 至 15%。 Serenity 称，SK 海力士披露 CPO 路线图，相关方案涉及连接内存的光子中介层，后续可能扩大可寻址市场，并带动激光器、光子集成电路及封装等供应链需求。此外，继长鑫存储（CXMT）成功上市后，长江存储（YMTC）正寻求于下一季度 IPO。 光电厂商 Tyntek 涨停，其订单能见度已延伸至 2028 年，反映光子产业光电二极管供需失衡。此外，高端 PCB 钻针短缺仍在持续，AI 数据中心、服务器及光通信正推动 PCB、HDI 和封装基板需求，而钨价也在上涨。

ChainCatcher 消息，BounceBit 在 X 平台发文称，团队发现影响 BounceBit Chain 的问题，已暂停节点部署修复程序，BB 交易及交易所充提币暂时不可用。 官方强调问题仅限链本身，CeDeFi 应用、智能合约及金库均未受影响，无私钥泄露或用户钱包受损。链升级计划于 8 月 23 日 17:00 UTC+8 进行。

ChainCatcher 消息，加密钱包 Rabby Wallet 在 X 平台发文称，团队在发现漏洞后已修复并于 8 月 11 日发布更新，移动端应用不受影响。触发该漏洞的条件极为有限：钱包需连接恶意网站，且用户须将自动锁定计时器手动设置为 10 分钟（其他设置均不受影响）。目前未发现野外利用行为。