修复

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。

ChainCatcher 消息，Polygon Labs 披露，其通过两次硬分叉修复了权益证明网络中的一批安全漏洞，相关修复在公开披露前已私下部署。据周三发布的论坛帖子，团队将修复方案打包进 Bor 客户端的 Austin 硬分叉和 Heimdall 客户端的 Kyoto 硬分叉中，两者均遵循影响共识的修复标准流程：先在 Amoy 测试网上验证，待主网激活且网络安全后再对外公开。Austin 分叉修复了区块处理中的两条拒绝服务路径，其中包括恶意区块生产者可通过填充超大字段数据使对等节点崩溃的漏洞。Kyoto 分叉则处理了更大范围的共识加固问题，其中最严重的一项漏洞允许攻击者仅凭一笔构造交易，就迫使整个验证者集合执行昂贵且协调一致的工作——该交易构建成本低廉，但网络处理代价高昂。Polygon 强调，所有漏洞均未在主网上被观察到利用，且已主动解决，两项升级现为节点运营商的强制要求并已生效，无需状态迁移或重新同步。此次披露正值 Polygon 的关键转型期，其已完成将传统 MATIC 代币迁移至 POL 的工作，作为网络架构全面改革的一部分。该消息并未提振 POL 价格，据 CoinGecko 数据，POL 周日交易价约 0.09983 美元，24 小时下跌 2.3%，过去一周下跌约 6.8%，过去一年下跌约 60.8%，市值约 10.7 亿美元。

ChainCatcher 消息，Polygon 披露近期通过 Austin 和 Kyoto 两次硬分叉修复的多个此前未公开安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。Polygon 表示，修复方案在部署至主网并公开披露前已完成私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞未在主网上遭到利用，修复工作已在漏洞细节公开前主动完成。

ChainCatcher 消息，Polygon 披露了近期通过两次硬分叉修复的多个此前未公开的安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽以及影响检查点和里程碑处理的缺陷。Polygon 表示，这些漏洞已通过 Austin 和 Kyoto 硬分叉修复，修复方案在部署到主网并公开披露前已进行私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞在主网上未被利用，修复是在细节公开前主动部署的。运行旧版本客户端的节点在硬分叉激活高度后已脱离共识，必须升级才能重新加入规范网络。所有 Polygon PoS 节点需升级至 Bor v2.1.0，验证者和全节点需升级至 Heimdall v0.11.0，两项升级均已在主网生效。

ChainCatcher 消息，加密支付平台 Rain 表示，其监控系统发现一项漏洞，影响少量使用过时版本 Solana 合约的程序，其他程序未受影响。Rain 随即展开调查以确定事件范围。Rain 团队已成功升级所有使用过时版本 Solana 合约的程序，相关情况已得到解决。Rain 将继续监控该问题，并已聘请第三方取证专家进行调查，同时将与执法部门和相关监管机构合作。所有受影响用户将获得全额补偿，Rain 已开始补救流程并致力于迅速、负责任地完成处理。

ChainCatcher 消息，硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示，近期市场上出现针对 Ledger 的 “FUD”，一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示，Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划，并未遵循负责任披露流程，甚至没有与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究，而是在制造恐慌以获取关注。AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率，而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才能真正提升整个生态的安全性。Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关 “FUD” 影响，及时更新软件并保持安全习惯即可。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。

ChainCatcher 消息，针对近期 “Ledger 以太坊应用存在漏洞” 的传言，Ledger 首席技术官 Charles Guillemet 发推回应称，此前确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。两周前，该漏洞已修复并部署。用户只需保持 Ledger 应用更新，即已受保护。

ChainCatcher 消息，Serenity 发文表示，杠杆交易者已从 AI 股票重新转向 Hyperliquid（加密市场）及生物科技标的，其认为这可能有助于 AI 股票更快恢复。韩国 ETF EWY 上涨主要受 SK 海力士股票回购推动，同时三星晶圆代工价格上调约 10% 至 15%。 Serenity 称，SK 海力士披露 CPO 路线图，相关方案涉及连接内存的光子中介层，后续可能扩大可寻址市场，并带动激光器、光子集成电路及封装等供应链需求。此外，继长鑫存储（CXMT）成功上市后，长江存储（YMTC）正寻求于下一季度 IPO。 光电厂商 Tyntek 涨停，其订单能见度已延伸至 2028 年，反映光子产业光电二极管供需失衡。此外，高端 PCB 钻针短缺仍在持续，AI 数据中心、服务器及光通信正推动 PCB、HDI 和封装基板需求，而钨价也在上涨。

ChainCatcher 消息，BounceBit 在 X 平台发文称，团队发现影响 BounceBit Chain 的问题，已暂停节点部署修复程序，BB 交易及交易所充提币暂时不可用。 官方强调问题仅限链本身，CeDeFi 应用、智能合约及金库均未受影响，无私钥泄露或用户钱包受损。链升级计划于 8 月 23 日 17:00 UTC+8 进行。

ChainCatcher 消息，加密钱包 Rabby Wallet 在 X 平台发文称，团队在发现漏洞后已修复并于 8 月 11 日发布更新，移动端应用不受影响。触发该漏洞的条件极为有限：钱包需连接恶意网站，且用户须将自动锁定计时器手动设置为 10 分钟（其他设置均不受影响）。目前未发现野外利用行为。

ChainCatcher 消息，Decred 发文称，强制补丁版本 v2.1.6 现已发布，更新内容包括修复一项与共识相关的关键安全问题，防止潜在的周期性去匿名化混币攻击。此外，该补丁还修复了多个可能与网络相关的拒绝服务（DoS）攻击问题，并改进了混币会话的失效时长。官方呼吁用户尽快升级，同时提示 Decrediton 的 Windows 版本尚未发布，预计将于次日推出。

ChainCatcher 消息，据 Decrypt 报道，瑞士硬件钱包制造商 BitBox 在内部 AI 审计中发现固件存在两处严重漏洞及一个引导加载程序问题，已发布 Dixence 安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备，但 BitBox 表示无用户资金被盗，助记词未受威胁。 引导加载程序漏洞影响旧款 BitBox02，攻击者可加载恶意固件盗取资产，该问题已在 7 月的 Oeschinen 更新中部分修复；第二个严重漏洞影响 Multi 版本设备初始化前阶段，可能允许任意代码执行；第三个问题涉及静默支付功能，无法直接盗币但可能锁定资金。新款 Nova 版本不受影响。BitBox 警告旧固件用户需尽快安装更新，目前无用户资金损失报告。

ChainCatcher 消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。 苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。 据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

ChainCatcher 消息，据《福布斯》报道，特朗普与马斯克在去年公开决裂后，目前大约每月通话一次，双方经常讨论人工智能、国际事务等话题。不过，特朗普私下承认，两人的关系“永远不会再像以前一样”。 已故保守派活动人士 Charlie Kirk、白宫幕僚长 Susie Wiles、副总统 JD Vance 等人曾推动修复特朗普与马斯克的关系，认为这段关系过于重要，不能失去。 今年 5 月，马斯克随特朗普及其他企业高管访华，两人在途中讨论了马斯克在美国建设新工厂的计划、家庭，以及马斯克计划投入 1 亿美元帮助共和党赢得 11 月选举等话题。 马斯克上月接受《经济学人》采访时表示，自己此前“有点过度参与政治，坦率地说有些失控”。去年双方决裂期间，马斯克曾公开批评特朗普政府政策，并一度呼吁弹劾特朗普，之后删除部分相关帖文并表示后悔自己对特朗普的一些批评。

ChainCatcher 消息，据 Harmony 监测，Harmony 表示正在推进回滚方案，并已与验证者及交易所就具体路径达成一致。铸造漏洞修复已激活，完整的攻击者钱包列表将很快公布。此前，Harmony 网络异常铸造的 ONE 代币数量已超过 3 万亿枚，涉及 6 个异常区块。

ChainCatcher 消息，比特币钱包 Electrum 发布 4.8.1 版本，官方称本次更新包含“重要安全修复”，并要求用户尽快升级。 参与可重复构建的开发者已在下载页提供二进制包的独立签名，用于验证发布包与源码一致性。

ChainCatcher 消息，8 月 6 日，据 WEEX TradFi 行情数据显示，贵金属板块继昨日后继续走强，资金围绕避险需求重新配置。其中，GOLD (PAXG) 24H 涨超 4.88%，SILVER (XAG) 24H 涨超 4.71%，PLATINUM (XPT) 24H 涨超2.30%，金银铂同步升温。WEEX Labs 认为，本轮上涨主要受回调后的修复交易驱动，市场权衡地缘风险、美元与美债收益率变化，黄金的避险和分散属性获关注。WEEX TradFi 交易狂欢季正在进行中，零滑点护航，首单包赔，新人领 200 USDT。