回滚

ChainCatcher 消息，隐私币项目 Pirate Chain 发布强制更新 v6.14，要求所有节点、矿池及交易所停用旧版本，立即升级。攻击者利用两个验证漏洞，在透明 coinbase 池增发约 3982 万枚伪造 ARRR，供应量一度增加约 20%。两个漏洞均已修复。经社区、矿池、交易所及 dPoW 公证节点达成共识，链已回滚至攻击前的区块 4,176,944，伪造代币已全部移除，余额恢复至攻击前状态，最大供应量仍为 2 亿枚。新版本首次启动时会自动重新索引全链，完整技术复盘报告将在之后发布。

ChainCatcher 消息，链上保障协议 Firelight 表示，部分存入地址因未通过资金筛查，相关资金已解除质押并退回原地址，涉及 87 个地址、合计 11.75 万枚 FXRP。Firelight 称，现行机制会在资金部署时及整个周期内筛查黑名单地址或受 OFAC 制裁的地址。若地址在部署时或周期内被标记，资金将留在协议内直至周期结束且不产生奖励，但仍可参与该周期剩余时间的保障模块。周期结束后，资金将退回，相关钱包将被禁止再次接入。Firelight 表示，该做法不可持续，将在未来数日回滚黑名单流程并解封受影响钱包，取回资金的时间与步骤将另行公布。安全、KYC 与机构标准不变，Firelight 将在未来数周制定不影响用户的新方案，并在变更前征求社区意见。Flare 联合创始人 Hugo Philion 表示，因合规政策有 84 个 Flare 地址被 Firelight 解除质押，他个人将向其中未受制裁且未被广泛列入黑名单的地址发放等额补助。

ChainCatcher 消息，Zano 披露，Hard Fork 6 引入的 Gateway Addresses 存在验证缺失，攻击者于单笔铸造约 1840 万枚 ZANO，9 月 25 日再次铸造同等数量，并以相同方式铸造 fUSD。项目方称，相关违规代币价值超过 2 亿美元，潜在受影响活动涉及 117,941 个输出和 65,301 笔交易。Zano 已从区块 3,833,000 恢复链状态并停用 Gateway Addresses，受影响余额将全额恢复，ZANO 供应量及发行计划不变。

ChainCatcher 消息，隐私公链 Zano 团队表示，针对上周五发生的通胀漏洞，已部署热修复，网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000，抹去此前 30 天已确认的交易记录。Zano 团队表示，第三方钱包、交易所及支付服务商需先更新自身节点至更新链，才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展，受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%，2026 年以来下跌 40.6%。Zano 官方 X 账号表示，用户可更新 iOS、Android 及桌面钱包，团队将很快公布更多恢复流程细节。

ChainCatcher 消息，隐私区块链 Zano 发布网络更新公告称，核心团队发现 Gateway Address 存在严重漏洞，导致未经授权的 ZANO 和 fUSD 进入流通。调查显示，钱包的支付密钥或普通交易的隐私未受侵害，Zano 的核心共识机制也未受影响。团队已制定解决方案，通过协调网络升级清除所有未授权活动。为确保网络完整性，Zano 区块链已从区块高度 3,833,000（即第 6 次硬分叉之前）重启，影响约一个月的链上历史记录。节点、矿工、质押者和相关服务需尽快采用紧急更新。团队表示将与受影响项目合作处理损失，并公布赔偿与索赔流程，力求让社区得到补偿。后续将公开技术原因及相关代码审查结果。

ChainCatcher 消息，隐私区块链网络 Zano 披露，涉及 Gateway Addresses 的通胀漏洞迫使其拟回滚区块链约 24 小时历史，并要求用户立即停止与 ZANO 及 Confidential Assets 相关的经济活动。Zano 承诺赔偿回滚造成的损失，但尚未公布回滚目标区块高度、修复版本、赔偿流程、漏洞机制及未经授权创建资产的数量。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。

ChainCatcher 消息，据 404 Media 和路透社获得的内部消息，Meta 扩大 Muse「替你打电话」测试后，被曝部分电话实际由真人完成。Muse 可将任务转给呼叫中心的真人承包商，由他们替用户打电话并完成请求，部分测试者直到电话结束后才知道有真人介入。Meta 采取该做法主要是为了提高成功率。公司内部测试显示，真人介入后电话任务成功率可达 95% 至 98%，高于纯 AI。有商家在听到对方是 AI 后会直接挂断电话，社区也有测试者称，商家在 Muse 表明自己是 AI 助手后挂断。真人介入带来隐私问题，用户原本以为信息只交给 AI，实际可能被外包人员看到。Meta 内部也有人质疑，给承包商做隐私培训并不等于真正的安全机制。Meta 一名负责人随后承认，没有提前向测试者说清真人会介入是一次失误，并已回滚这项功能。Meta 称电话功能仍在测试，未来只有做好安全、隐私和明确告知后才会正式推出。

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，Cronos Network 官方宣布，网络已恢复出块并全面恢复运行。此前，Cronos 因 Tectonic 协议遭遇漏洞利用事件而暂停出块，验证者采取紧急共识措施以保护用户资金，并将链状态回滚至 8 月 30 日发生 Tectonic 漏洞利用前。 目前网络已于 UTC 时间 8 月 30 日 23:49:01 从区块高度 90,896,189 恢复出块。Cronos 表示，节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。 网络目前仍处于持续监控状态，部分协议、RPC 服务商、区块浏览器及跨链桥预计需要更长时间恢复。Cronos 称，团队将在确认网络稳定后发布完整的事件复盘报告。

ChainCatcher 消息，L1 区块链 Decred 表示，8 月 16 日至 17 日期间，其主网通胀漏洞被利用，共生成约 2077.97 枚 DCR。该漏洞自 2016 年 2 月主网上线起即存在于共识代码中，源于常规交易树与权益交易树交互时的边缘情况处理不当，允许双重花费输入。该漏洞于 8 月 12 日通过赏金计划提交，但在修复前被利用。Decred 已决定不回滚，以减少对用户的影响。此次增发的约 2000 枚 DCR 不影响 2100 万枚硬顶，且远低于历史因漏投等原因少发的补贴，后者超过 21.5 万枚。目前，团队已开发额外的双重花费监控服务，并计划改进紧急升级信号机制。

ChainCatcher 消息，区块链协议 Harmony Protocol 宣布，将因安全漏洞事件执行完整网络回滚。Shard 0 和 Shard 1 将分别回滚至区块高度 92,730,034 和 94,978,278，对应 8 月 11 日 23:25:37 UTC 状态。攻击者利用跨分片收据验证和法定人数验证漏洞铸造 ONE。单一钱包在 106 秒内发起 534 笔、每笔 50 亿枚 ONE 的虚假转账，其中 477 笔成功，非法铸造并转移 2.385 万亿枚 ONE，ONE 价格下跌超过 30%。Harmony 已部署紧急补丁 Mainnet v2026.1.1，暂停跨链桥服务，并要求交易所冻结相关地址。超过 99.9%的伪造代币流向已被追踪，验证者将从目标区块重新生成区块，回滚期间的 141,628 个区块及其中 109,126 笔普通交易、315 笔质押交易将被永久丢弃。

ChainCatcher 消息，Harmony 发布回滚方案，计划保留分片 0 区块 92,730,034 与分片 1 区块 94,978,278，对应时间均为 2026 年 8 月 11 日 23:25:37 UTC。验证者将使用替换数据库，并由新版客户端拒绝相关异常区块哈希，随后从新区块高度继续出块。

ChainCatcher 消息，Harmony Protocol 发布事件更新称，发生未经授权的 ONE 增发事件，调查显示，攻击者利用跨分片收据重复验证漏洞，使已处理的跨分片收据被重复执行，并在空区块中铸造 ONE。团队目前正在核实两组影响数据：早期分析显示首轮增发 40 亿枚 ONE，最新链上重构显示，通过 6 笔伪造跨分片交易向 4 个攻击者钱包累计发行约 3.01 万亿枚 ONE。Harmony Protocol 确认首轮增发 40 亿枚 ONE，分别通过两笔空区块记账产生 10 亿枚和 30 亿枚 ONE，随后其中 28 亿枚 ONE 被转移至其他攻击者地址。团队已修复跨分片收据验证及质押前委员会法定人数验证漏洞，并部署 Mainnet v2026.1.1 版本。桥接服务已暂停，Harmony Protocol 正与验证者、交易平台及 LayerZero 协调冻结相关资金，并准备将网络回滚至攻击发生前的区块 92,730,034。目前 Shard 0 已暂停在区块 92,753,555，官方 RPC 可能因此返回 502 错误。

ChainCatcher 消息，据 Harmony 监测，Harmony 表示正在推进回滚方案，并已与验证者及交易所就具体路径达成一致。铸造漏洞修复已激活，完整的攻击者钱包列表将很快公布。此前，Harmony 网络异常铸造的 ONE 代币数量已超过 3 万亿枚，涉及 6 个异常区块。

ChainCatcher 消息，Harmony 表示，正与内部团队及相关交易所协作，尝试阻止并冻结相关资金流动。同时正在制定补丁及回滚方案。如有进一步信息，将及时更新。

ChainCatcher 消息，Base 发布关于 1 月 31 日网络故障的事后报告，当日 Base 遇到交易丢失和包含延迟问题，原因是交易传播配置变更导致区块构建器重复获取因基础费用快速上涨而无法执行的交易。 Base 表示已通过回滚变更缓解问题，网络稳定性已恢复。团队正在采取措施防止再次发生，包括优化交易管道、移除不必要的 P2P 开销以及调整内存池队列，预计该工作需要约一个月时间。此外，Base 还在改进预警系统和变更监控机制。

ChainCatcher 消息，Paradex 在其维护页面宣布，已识别到问题所在，并将把链状态回滚到区块 1604710（UTC 时间 04:27:54）。这是数据库维护之前的状态，也是目前已知的最后一个正确状态。所有账户都将恢复到数据库维护之前的状态。 ChainCatcher 此前消息，Starknet 生态 Perp DEX Paradex 宣布进行临时维护，目前已过预计维护完成时间，但协议仍未上线。据社区反馈，部分用户在 Paradex 上的永续合约交易因异常高额的资金费率而遭强制平仓。

ChainCatcher 消息，以太坊 L2 网络 Starknet 就本周一的短时主网宕机发布事后分析报告称，事故原因为执行层（blockifier）与证明层之间的状态不一致：在特定跨函数调用与回滚组合下，执行层错误记录了已被回滚的状态写入，导致交易执行异常。相关交易未获得 L1 最终性确认。此次事件触发区块重组，约 18 分钟的链上活动被回滚。 此次为 2025 年以来第二次重大中断，此前 9 月因排序器（sequencer）漏洞导致超 5 小时宕机，并回滚约 1 小时链上活动。

ChainCatcher 消息，Flow 官方在 X 平台对攻击事件进行更新，表示放弃网络回滚，转向“隔离恢复计划”。新方案要点包括： 1、无回滚/重组，保留所有合法用户活动； 2、无需伙伴重放交易； 3、超 99.9% 账户不受影响，重启即正常运营； 4、重启时，临时限制接收非法铸造代币的账户； 此外，网络将分阶段恢复， 第一阶段，Cadence 环境上线，EVM 暂时受限； 第二阶段，Cadence 修复（约 24-48 小时）； 第三阶段，EVM 修复并重启 第四阶段，跨链桥/交易所恢复通行，具体恢复时间由运营方根据实际情况在确认稳定性后决定。