硬分叉

ChainCatcher 消息，Zano 披露，Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失，攻擊者於單筆鑄造約 1840 萬枚 ZANO，9 月 25 日再次鑄造同等數量，並以相同方式鑄造 fUSD。項目方稱，相關違規代幣價值超過 2 億美元，潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses，受影響餘額將全額恢復，ZANO 供應量及發行計劃不變。

ChainCatcher 消息，EIP-8363 聯合提案人 Jérôme de Tychey 宣布撤回將提案納入 Hegotá 硬分叉的申請，相關發行政策討論將轉向獨立專題。

ChainCatcher 消息，据幣安官方公告，幣安將於 2026 年 9 月 30 日 17:00（UTC）起暫停 Base 網絡上代幣的存取款，以支持該網絡升級及硬分叉。硬分叉預計於同日 18:00（UTC）進行。期間交易功能不受影響，幣安將處理所有技術事宜，網絡穩定後存取款將自動恢復，無需另行公告。

ChainCatcher 消息，Core DAO 正在協調一次緊急硬分叉，原因是部分驗證者領取了超出協議預期發行的 CORE 獎勵。Core 在更新中表示，事件已得到控制，「惡意驗證者」無法再領取超額獎勵，此次分叉屬於向前升級，不會回滾網絡或撤銷任何已確認的交易。此前 Core 在週一的狀態更新中表示，少數驗證者累積的獎勵顯著高於協議預期發行量，事件僅限於獎勵發放環節，用戶資產保持安全，並承諾將發布技術復盤報告。事件發生後，多家交易所限制了 CORE 的轉帳：Coinbase 暫停了 Core 網絡的充提，Bithumb 和 Coinone 暫停了充提，Bitget 以錢包維護為由暫停充提，LBank 則以項目方要求為由暫停充值。Core 尚未披露超額發行的 CORE 數量、活動持續時間，以及是否有額外代幣進入流通，也未說明導致驗證者獲得獎勵的漏洞細節。Cointelegraph 聯繫 Core 尋求進一步信息，截至發稿未獲回應。

ChainCatcher 消息，隱私公鏈 Zano 在區塊高度 3,833,000 啟動第六次硬分叉（HF6），升級已在主網上線，完成該網絡七年歷史上規模最大的升級。HF6 引入 Gateway Addresses，為中心化交易所、DEX 和跨鏈橋提供可直接追蹤的單一餘額與即時同步，同時保留現有地址及其隱私模型。原生 ZANO 現可無托管跨鏈至 Ethereum、Solana 和 TON，在外部網絡上公開，跨回 Zano 後恢復隱私保護。升級還收緊共識驗證規則，並強化錢包加密、礦池容錯、支付 ID、反 DoS 限制、SOCKS5 代理及 RPC 接口。HF6 是開發中的 EVM 兼容鏈 Zano Execution Layer 的前置條件，該鏈尚無固定上線日期；下一代共識協議 Zenith 已列入 2027 年路線圖。

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，据 CryptoSlate 報導，Polygon Labs 發佈緊急通知，在 Austin 和 Kyoto 硬分叉啟動後，停留在舊版 Bor 或 Heimdall 的 Polygon PoS 節點已脫離共識，需升級並追上網路進度。Austin 於主網區塊 91,949,700 啟動，需 Bor v2.1.0 及以上；Kyoto 於高度 51,533,000 啟動，需 Heimdall v0.11.0 及以上。Austin 修復了兩類 Bor 資源耗盡風險：L1 到 L2 橋接狀態同步事件未計入 Gas 上限可能拖慢區塊處理；TxDependency 欄位無大小限制可導致對等節點崩潰。Kyoto 修復了深度嵌套消息攻擊、費用幣掃描、檢查點簽名恢復等漏洞。兩次硬分叉均為純二進制升級，無需狀態遷移，未分叉節點無需重新同步。舊客戶端運營商應升級並在必要時在 Polygon 指導下恢復同步。

ChainCatcher 消息，區塊鏈網路 BNB Chain 已在 BNB Smart Chain（BSC）主網啟用 Pasteur 硬分叉，升級涉及跨鏈橋驗證、驗證者授權、質押和治理安全，並在不改變 450 毫秒區塊時間的情況下提升區塊容量。本次升級包含 BEP-682、BEP-695 和 BEP-675，分別涉及重複驗證者條目、驗證者密鑰輪換及懲罰治理、區塊提交流程。內部測試環境 QANet 中，新流程將吞吐量從每秒 1237 筆提高至 2324 筆，但相關數據來自受控測試，並非主網測量結果。

ChainCatcher 消息，以太坊開發者 Toni Wahrstätter 在 X 平台發文表示，以太坊核心開發者正在規劃下一次年度升級 "Hegotá"，目前已有 66 項以太坊改進提案（EIP）進入候選名單。未來幾次核心開發者會議將對這些提案進行篩選，最終確定能夠完成實現、開發網測試、測試網部署，並具備在 2027 年上線可能性的升級內容，未能進入 Hegotá 的提案將推遲至下一次硬分叉，因此當前篩選過程對以太坊未來發展方向具有重要影響。目前，FOCIL（Fork-Choice Enforced Inclusion Lists，強制包含列表）已確定作為 Hegotá 的重要升級內容之一。開發者認為，若結合框架交易（EIP-8141）、密鑰化 Nonce（EIP-8250）以及根引用（EIP-8272），將有助於構建原生隱私能力，使隱私應用無需依賴第三方中介即可運行。此外，提升擴展能力也是 Hegotá 的重要方向。開發者提出，需要通過重新定價數據資源（EIP-8131、EIP-8279）以及狀態增長成本（EIP-8368），為未來進一步提高 Gas 上限至 6 億做好準備。雖然這些改進不如隱私功能直觀，但被認為是短期內推動以太坊擴容的關鍵工作。其他候選升級還包括更短區塊時間（EIP-8198）、發行機制調整（EIP-8363）、反相關懲罰機制（EIP-7716）、EVM 優化與簡化，以及首批與 zkEVM 和抗量子密碼相關的 EIP 討論。據悉，Hegotá 不可能納入所有社區期待的功能，核心團隊需要在"未來願景"和"近期可交付升級"之間做出取捨，大部分候選 EIP 最終可能無法進入此次升級。目前，以太坊距離當前 Glamsterdam 升級啟動已過去 256 天，目標是在今年年底完成部署。Hegotá 則計劃於 2027 年上線，未來幾個月核心開發者和社區將圍繞各項 EIP 的優先級展開討論。社區意見仍將在篩選過程中發揮作用，支持或反對某項 EIP 進入 Hegotá 的參與者可以通過公開討論向核心開發團隊提出觀點。

ChainCatcher 消息，Stacks 聯合創始人 Muneeb Ali 表示，Satoshi Upgrade I 硬分叉已順利完成，新 signer 上線後網絡去中心化程度進一步提升。對於 Binance 的 "觀察標籤"，目前未收到下架風險或流動性方面的擔憂，但仍需等待下一輪正式評估。

ChainCatcher 消息，BNB Smart Chain（BSC）宣布，Pasteur 硬分叉將於北京時間 8 月 25 日 10:30（UTC 時間 8 月 25 日 02:30）正式在主網上線，節點運營商需提前升級至客戶端 v1.7.7 版本。此次升級包含 BEP-682、BEP-695 和 BEP-675 三項改進，重點提升跨鏈安全、驗證者治理機制以及網絡吞吐能力。其中，BEP-682 將強化 BNB Chain 跨鏈橋驗證機制，防止驗證者簽名重複計算導致的權限繞過風險，提高跨鏈資產轉移的安全性。BEP-695 則優化驗證者密鑰輪換機制，確保舊密鑰在退出後不再保留管理權限，同時修復與懲罰、治理投票相關的潛在漏洞。性能方面，BEP-675 通過優化區塊構建流程，減少驗證者重複執行交易帶來的時間消耗。在 BNB Chain 內部 QANet 測試環境中，該方案將吞吐量從 1237 TPS 提升至 2324 TPS，在保持 450 毫秒出塊時間和 1 億 Gas 區塊限制不變的情況下，區塊平均 Gas 使用量由 4635 萬提升至 8415 萬。BNB Chain 表示，此次升級主要面向驗證者和區塊構建者，旨在為網絡高峰期提供更大容量，並推動 BNB Chain 2026 年下半年路線圖中的吞吐擴展目標。

ChainCatcher 消息，Conflux Network 公告稱，v3.1.0 網路硬分叉升級將引入多項網路改進，包括 EVM 相容性更新、錯誤修復、RPC 變更及安全增強。CIP-173 預計於 8 月 26 日啟用。

ChainCatcher 消息，Luke Dashjr 已利用隨機的方式確定 BLAKE2b 將作為 BIP-110 鏈的新 POW 算法，期待比特幣目前使用的 SHA-256d 算法。與 SHA-256d 相比，BLAKE2b 更適合使用通用 CPU/GPU 進行挖礦，更偏 CPU 友好，可降低現有比特幣 ASIC 礦機的優勢。此前消息，Luke Dashjr 計劃將於 9 月 1 日正式實現 BIP-110 硬分叉，使其成為一條獨立區塊鏈，並產生區別於比特幣的新代幣，Luke Dashjr 已被比特幣 BIP 編輯團隊撤銷了比特幣 BIP 編輯權限。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Luke Dashjr 稱，開發者會議「進展順利」，相關計劃正在推進，擬透過硬分叉更改比特幣的工作量證明算法。開發者預計明日公布選定的哈希算法，並從第一個區塊開始啟用 RTDS。區塊大小縮減和重放保護也在討論之中。該消息發布之際，有報導稱 Dashjr 已不再是 BIP 內容存儲庫的獲許可用戶。如果該方案實施，工作量證明算法變更將創建一條獨立區塊鏈，並實質上形成一種新的山寨幣，現有 BTC 持有者將獲得分叉鏈上的代幣。

ChainCatcher 消息，ECX 開發者 Paul Sztorc 宣布，ECX 硬分叉將分為三個階段上線，而非原定於 8 月 23 日一次性發布。ECX 是一條在指定區塊高度複製比特幣完整交易歷史的新區塊鏈，除 Satoshi Nakamoto 部分比特幣外，幾乎所有比特幣持有者都將獲得等量 ECX，比特幣網絡本身不會改變。首個 Alpha 版本將於 8 月 23 日在區塊高度 963648 激活，Beta 版本將於 9 月 20 日在區塊高度 967680 上線，永久完整版本定於 10 月 31 日在區塊高度 973728 發布。Alpha 和 Beta 階段收集的代幣，待永久鏈上線後可銷毀並兌換為正式 ECX。ECX 的重放保護仍為可選機制，官方錢包將啟用該保護並在交易執行前提醒用戶。Paul Sztorc 表示，若用戶忽略提醒，ECX 將重放其比特幣交易，使相關比特幣跟隨用戶轉出並轉移至新持有者；10 月 31 日同時是 Satoshi Nakamoto 發布比特幣白皮書 18 週年。

ChainCatcher 消息，以太坊基金會（Ethereum Foundation）發布協議安全研究員（Protocol Security Researcher）招聘信息，隸屬協議安全團隊，負責在執行層、共識層、網絡層、規範及客戶端實現等環節識別安全漏洞，工作內容涵蓋 AI 輔助安全研究與自動化漏洞挖掘、硬分叉審查、模糊測試工具構建、協議變更人工審計及協調漏洞披露等。該團隊要求候選人具備以太坊協議深度經驗，優先考慮已活躍參與協議開發、熟悉執行層或共識層規範的工程師，常用編程語言包括 Go、Rust、Java、C#、Nim 及 Python，遠程辦公，面向歐洲及全球候選人開放。

ChainCatcher 消息，幣安公告稱，將支持 BNB 智能鏈（BEP20）網絡升級及硬分叉。為配合相關安排，平台將於 2026 年 7 月 30 日 05:55（UTC）起暫停該網絡的充提，06:00（UTC）開始進行錢包維護，預計持續約 1 小時。