返回漏洞修复

漏洞修复

灰度
2026-08-24 06:49:55

灰度申请将 Zcash 信托转为 ETF,ZEC 一度冲上 885 美元

灰度上周五向美国证监会提交第 5 次修正注册声明,计划把现有 Zcash 信托基金转型为 The Zcash ETF,年管理费定为 2.5%。受此带动,ZEC 8 月 24 日一度涨至 885.42 美元,写稿时报 844.24 美元,7 日涨幅达 71.4%。Coinglass 数据显示,过去 24 小时 ZEC 期货交易量达到 95 亿美元,未平仓合约升至 18 亿美元。

00
灰度申请将 Zcash 信托转为 ETF,ZEC 一度冲上 885 美元
Ledger
2026-08-24 02:22:11

Ledger CTO:以太坊应用相关 Bug 已于两周前修复

Ledger 首席技术官 Charles Guillemet 回应近期有关「Ledger 以太坊应用漏洞」的传言称,问题确实存在,但已在两周前完成修复并部署。该 Bug 涉及特定清签流程,由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。Ledger 表示,用户只需保持应用更新即可受到保护,并批评相关智能合约安全公司未遵循负责任披露原则,在修复上线后仍发文暗示问题未解决。

10
Ledger CTO:以太坊应用相关 Bug 已于两周前修复
Besu
2026-08-22 01:40:09

Besu发布5项已修复漏洞安全公告 感谢CertiK负责任披露

Besu近日发布四份安全公告,披露5项已修复漏洞,相关问题均已在7月27日上线的Besu 26.7.1版本中修复,技术细节于8月14日公开。漏洞涉及区块公告处理、未来区块高度共识提案缓存、WebSocket订阅限制和无上限JSON-RPC过滤器创建。CertiK在Chain Scan研究中发现这些问题,并向Besu提交了可复现测试框架,Besu在版本说明中对CertiK和EF Security表示感谢。

60
Besu发布5项已修复漏洞安全公告 感谢CertiK负责任披露
GalaChain
2026-08-21 07:00:49

GalaChain 再遭攻击损失超 300 万美元,漏洞出在签名逻辑

Foresight News 引述 Kate Irwin 披露,Gala Games 相关链 GalaChain 再次遭黑客攻击,损失超过 300 万美元。这次问题不在权限管理,而是 EIP-712 结构化签名处理的代码逻辑。攻击者无需破解私钥,只要复用有效签名并补入未声明字段,就能绕过验证并转走资产。

210
GalaChain 再遭攻击损失超 300 万美元,漏洞出在签名逻辑
Maya Protocol
2026-08-19 00:57:53

Maya Protocol 遭攻击损失约 170 万美元,团队暂停业务止损

Maya Protocol 创始人 AaluxxMyth 称,协议遭遇攻击,约 20 枚 BTC(约 140 万美元)及约 30 万美元其他资产被盗。团队已暂停全球业务控制损失,并着手修复漏洞以恢复交易。其披露称,大部分损失来自极端滑点引发的套利和池费,团队正与相关方沟通,计划通过 Aztec Chain 投资等方式补回资金。

140
Maya Protocol 遭攻击损失约 170 万美元,团队暂停业务止损
Boltz
2026-08-13 01:43:14

Boltz 暂停兑换服务后将由新团队接管,三位原创始人卸任

非托管比特币跨链桥 Boltz 表示,作为仅有 5 人的自举团队,已难以长期应对当前攻击强度。一批资深比特币从业者已提供资金和工程支持,并同意接管项目继续运营。漏洞修复已经启动,兑换服务仍将暂停至另行通知,API 继续用于协同退款,单边退款不依赖其基础设施。Boltz 称用户资金未面临风险,相关损失将由团队承担。

300
Boltz 暂停兑换服务后将由新团队接管,三位原创始人卸任