安全漏洞

ChainCatcher 消息，開源比特幣閃電網路節點軟體 Core Lightning 團隊發出緊急提醒，稱有報告顯示攻擊者正在針對尚未安裝補丁的節點發動攻擊，因而督促仍在運行舊版本的運營者立刻升級。該團隊表示："緊急安全更新：如果你使用的版本為 26.06.7 或更早，請儘快升級到最新的發行版。"在這之前，Core Lightning 已於 9 月 16 日開始排查一項可能影響其實驗性功能、進而波及用戶資金的潛在問題，並在大約六天之後推出了 26.06.8 版本。這次更新除了修復若干缺陷之外，也為經由多方負責任上報的安全漏洞提供了補丁，發布說明中點名感謝 Bitcoin Red Team 及其他 12 位個人與組織，同時向匿名報告者致意。依照變更日誌，本輪修復涵蓋可能導致發送方節點崩潰的故障、足以耗盡 REST 介面內存的請求，以及會在關閉支付通道時令用戶資金遭遇罰沒損失的一項漏洞。為了給運營者留出充足的升級窗口，防止攻擊者趁機進行逆向研究與利用，該版本有意隱去了部分測試內容。而在今年 8 月，該項目還在審閱了大量由人工智慧生成的通用漏洞披露報告後啟動了協同修復流程，並於兩天後發布 26.06.7 版本，用來封堵經過確認的漏洞。

ChainCatcher 消息，慢霧發布安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者透過偽造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多簽錢包中竊取約 114.09 ETH。攻擊者透過偽造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。

ChainCatcher 消息，Revoke.cash 表示，Limit Break 的支付處理器存在已知漏洞，曾在 Magic Eden 以太坊市場交易 NFT 的用戶可能仍保留相關合約授權。該漏洞已由白帽安全研究員 0xQuit 處理，目前 NFT 資產預計未受影響，但用戶仍應檢查並撤銷受影響的授權，以降低後續風險。

ChainCatcher 消息，Meta 旗下 AI 產品 Muse 被曝存在安全漏洞，可能危及用戶數據與虛擬環境安全，公司計劃加強風險提示。

ChainCatcher 消息，NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞，白帽黑客從數百個錢包轉移 3832 枚 NFT。Yuga Labs 區塊鏈副總裁 Quit 表示，此次轉移屬於白帽行動，相關 NFT 目前均存放在「0x71cF」開頭地址中，資產處於安全狀態。待風險解除，將全部歸還。

ChainCatcher 消息，据慢雾安全团队披露，BonfireSwap 路由器合约因 transfer 函數存在訪問控制缺失，導致約 5 萬美元損失。該函數未校驗調用者是否為 from 地址，也未核驗調用者對 from 地址資產的授權，攻擊者因此可將已預先授權路由器的用戶設置為 from 地址、將自身設為 to 地址，進而轉走受害者 TOKEN 並通過同代幣池兌換。慢雾稱，共有 41 名曾授權該路由器的 TOKEN 持有人受影響；漏洞合約地址為 0x17e801e17cefc6334059189c178d4783830e03d3。

ChainCatcher 消息，硬體錢包製造商 Ledger 與 Trezor 呼籲安全研究人員採取更負責任的漏洞披露方式。Ledger 首席技術官 Charles Guillemet 在 X 平台發文稱，人工智慧使漏洞更容易被發現和利用，但部分研究人員在修復方案發布前就公開細節，他將這種做法稱為"利用他人風險博取關注"。Guillemet 敦促研究人員先私下報告漏洞，並就修復時間表達成一致後再公開細節，他以 90 天作為常見默認期限，同時表示可根據漏洞嚴重程度和修復所需工作量靈活調整。Trezor 安全主管 Jan Komárek 對 Cointelegraph 表示，90 天是對廠商的承諾，而不僅僅是研究人員的義務。他建議研究人員先聯繫廠商、商定時間表，若廠商未能在該期限內完成修復，則可選擇公開披露。此番表態的背景是硬體錢包安全性近期受到密切關注：Coldcard 被盜事件涉及金額超過 1 億美元，Trezor 的物流供應商數據洩露也影響了數萬名客戶的個人資訊。

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，Cosmos Labs 發布技術報告，承認此前錯誤判斷了 Cosmos EVM 中的一個整數下溢漏洞，導致 8 月 20 日至 25 日期間六條區塊鏈網絡遭攻擊，被盜代幣合計約 570 萬美元。攻擊者利用該漏洞將帳戶餘額下溢至 2^256-1 的最大值，再反向操作將膨脹餘額轉出，從而竊取目標帳戶代幣，過程中未憑空增發代幣。報告顯示，研究人員於 4 月 25 日通過漏洞賞金計劃提交該缺陷，但測試人員無法在現有 Cosmos 鏈配置上復現，Cosmos Labs 遂於 5 月以靜默補丁方式修復。獨立研究者在 8 月初確認漏洞影響所有 Cosmos EVM 鏈後，Cosmos Labs 於 8 月 19 日發布補丁，但首次攻擊在約 20 小時後即發生。具體損失方面，MANTRA 損失 7.209 億枚代幣（約 360 萬美元），TAC 損失近 30 億枚 TAC，KiiChain 損失約 1.48 億枚 KII。MANTRA 與 KiiChain 均批評 Cosmos Labs 未提前通知受影響鏈並建議停機，KiiChain 稱補丁需數天部署而停機只需幾分鐘。Cosmos Labs 表示已與 40 條鏈協調響應，並協助 13 條鏈在遭攻擊前完成修復或停機。

ChainCatcher 消息，Cointelegraph 發文稱，Avici 將全額退款所有受 50.0859 萬美元卡片餘額漏洞影響的 1685 名用戶。

ChainCatcher 消息，The Sandbox 發布 SAND 跨鏈橋遭遇安全漏洞攻擊事件更新，其表示攻擊者修改驗證機制後偽造跨鏈存款消息鑄造無背書 SAND，此次事件導致約 1474.23 萬枚 SAND 被提取，價值約 69.7 萬美元。另有部分無抵押 SAND 通過市場交易獲利，使整體經濟影響約 149.7 萬美元，其中攻擊者實際獲得約 98.7 萬美元。The Sandbox 表示，攻擊未影響以太坊及 Polygon 上的 SAND 供應，以太坊 SAND 總量仍保持 30 億枚不變，也沒有超級管理員權限被盜，攻擊源於代幣合約中的通用調用功能與橋接權限設計結合導致的漏洞。目前，相關地址已被標記，並已與交易所、安全機構及 LayerZero 團隊展開協作。針對受影響用戶，The Sandbox 承諾將按照攻擊前鏈上快照，對持有合法橋接 SAND 的錢包以 1:1 比例補償以太坊鏈上 SAND，補償申領流程預計將在兩週內開放，並持續兩週。

ChainCatcher 消息，Core Lightning 維護者通知節點運營者，除非升級到尚未發布的版本，否則應關閉節點。該警告通過 Discord 傳播，並由 Cashu 協議開發者 Calle 放大，稱存在嚴重漏洞。修復二進制文件尚未發布，漏洞細節處於兩週保密期。這是四週內比特幣基礎設施第四次安全警報。此前 Coldcard 固件漏洞已導致約 1.14 億美元 BTC 被盜，Boltz 和 BTCPay Server 也相繼出現問題。CLN 團隊表示過去 10 天收到多份 AI 生成的 CVE 報告，正在加緊驗證和修復。

ChainCatcher 消息，Bubblemaps 在 X 平台發文表示，攻擊者利用 Cosmos EVM 共享模組漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟體存在安全漏洞，包括 Nesa 在內的多條基於該模組建構的鏈均受到影響。據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將帳戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，淨利潤約 6 萬美元。Bubblemaps 表示，儘管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不同攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此後已大幅回升，團隊認為回升主要源於攻擊後 DEX 與 CEX 價格錯配帶來的套利行為。

ChainCatcher 消息，以太坊客戶端 Besu 已在 7 月 27 日發布的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發布 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案快取、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或執行緒資源，影響節點可用性及共識處理。CertiK 透過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識介面進行對抗性測試，並向 Besu 團隊提供可複現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。

ChainCatcher 消息，Decred 官方 X 帳號 (@decredproject) 發佈安全通知，Decred (DCR) 網路發現一處安全漏洞，補丁修復將於美國東部時間 8 月 18 日上午發佈。出於安全考量，官方建議用戶在完成升級前暫停投票和挖礦操作，補丁發佈後將第一時間在官方 X 帳號同步公告。

ChainCatcher 消息，SafePal 表示，其訂單追蹤插件存在安全漏洞，導致部分客戶信息遭到未授權訪問。此次事件涉及約 39,798 名用戶，受影響用戶為 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶。洩露信息包括姓名、郵箱、收貨地址、電話號碼及購買詳情，但不涉及助記詞、私鑰、錢包密碼、銀行卡信息或政府簽發的身份證件號碼。SafePal 表示，目前相關漏洞已修復，並已逐一通知受影響用戶。同時，官方上線查詢頁面，用戶可通過訂單號和收貨國家確認自身是否受到影響。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Trezor 稱其客戶數據因物流服務商 ShipMonk 發生安全漏洞而暴露。在過去 90 天內在美國、英國、瑞典、哥倫比亞、巴西、義大利或葡萄牙收到訂單的客戶可能受到影響。暴露的數據包括全名、收貨地址、電話號碼、電子郵件地址和訂單號。Trezor 表示其系統未遭入侵，設備仍然安全，但提醒受影響客戶防範利用洩露信息實施的精心設計的釣魚攻擊。