漏洞

ChainCatcher 消息，据官方消息，The Sandbox 宣布正式开放 SAND 补偿申领。此前在 8 月 22 日发生的 Base 和 BNB Smart Chain（BSC）网络 SAND 跨链合约漏洞事件中受到影响的用户，如在事件发生前持有受影响网络上的桥接版 SAND，可按 1:1 比例获得以太坊网络上的 SAND 全额补偿。补偿资格以事件发生前的链上余额快照为准，与用户在事件发生后的交易、转账或持仓行为无关。 The Sandbox 表示，补偿资格基于合约遭劫持前记录的链上余额确定，Base 网络快照对应 2026 年 8 月 21 日 23:42:03 UTC 的区块 50283188，BSC 快照对应 2026 年 8 月 21 日 11:42:44 UTC 的区块 117322025。 通过中心化交易平台持有 Base 或 BSC 网络 SAND 的用户无需采取任何行动，The Sandbox 正与相关交易平台协调处理补偿；通过个人钱包持有的用户则需要自行进行申领。申领时间为 9 月 8 日至 9 月 22 日 24:00（UTC+8）。申领仅需由事件快照时持有 SAND 的原钱包发起一笔交易，无需代币授权、无需签署链下消息，也无需向任何地址转账。

ChainCatcher 消息，硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称，人工智能使漏洞更容易被发现和利用，但部分研究人员在修复方案发布前就公开细节，他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞，并就修复时间表达成一致后再公开细节，他以 90 天作为常见默认期限，同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示，90 天是对厂商的承诺，而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表，若厂商未能在该期限内完成修复，则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注：Coldcard 被盗事件涉及金额超过 1 亿美元，Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据慢雾预警，已检测到两名攻击者在 BSC 链上复制近期 Notional Finance 漏洞攻击手法。攻击者已完成前期准备，利用相同漏洞模式创建了恶意 fCash 仓位。目前攻击尚未完全执行，恶意仓位正等待到期。一旦到期，攻击者可能结算仓位并从协议中提取资产。慢雾强烈建议受影响项目立即采取缓解措施，在仓位到期前完成防护。

ChainCatcher 消息，SideSwap 发布声明称，今日 14:05 UTC 一名客户向其 peg-out 服务发送 4000 L-BTC。该服务按常规处理订单，L-BTC 在 Liquid 上被销毁并附带有效 peg-out 授权，14:28 UTC Liquid Federation 向该客户比特币地址支付了 3996 BTC。Blockstream 随后确认，该笔 L-BTC 由 Elements 软件漏洞铸造。SideSwap 的 peg-out 授权密钥及系统均未被攻破，服务无法区分这些代币与其他 L-BTC。SideSwap 为非托管服务，用户钱包不受影响，资产由用户自身密钥控制。Liquid 已被 Federation 暂停，SideSwap 的兑换、peg-in 与 peg-out 将暂停至网络恢复。已在比特币上完成支付的 peg-out 不受影响。未完成的 peg-in 或 peg-out 可发送交易 ID 至 hello@sideswap.io 单独处理。请勿在服务恢复前发送新的 peg-in 或 peg-out 存款。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。

ChainCatcher 消息，据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，据证券时报报道，第四届网络空间安全（天津）论坛上，360 集团创始人周鸿祎作主题分享，认为 AI 已改变网络攻防格局，传统方案难以为继，需打造以“以模治模”为核心的自动化攻防新体系，用 AI 能力解决 AI 风险，确保大模型本身安全、生成内容可靠、输出结果可信。周鸿祎同时提出，应对智能体全生命周期管控，建立可审计、可干预、可阻断的控制机制，并呼吁网安行业尽快形成 AI 漏洞发现、自动化防御和智能体安全体系。

ChainCatcher 消息，OpenAI 表示其即将推出的 Astra 模型能够在无需人工干预的情况下自主发现此前未知的软件漏洞并将其转化为可用的攻击手段，成为该公司首个达到“严重”（Critical）网络安全能力等级门槛的模型。OpenAI 在周二发布的博文中称，根据其 Preparedness Framework，达到该等级意味着模型能够在无需人工介入的情况下，在加固的真实系统中发现零日漏洞并开发出可用的利用代码，或仅凭一个高层级目标即可设计并执行攻击。在测试中，Astra 在基于已知漏洞开发利用代码的基准测试中取得 100% 的成绩，并在另一项内部测试中发现了两个此前未知的漏洞。此外，该模型还成功突破了加固的浏览器沙箱并在宿主机上执行命令，同时通过组合操作系统中的多个弱点获得了 root 权限。OpenAI 表示，已推迟 Astra 的部分开发进度以增加安全防护措施，并计划将其最先进的网络安全能力仅向经过筛选的测试人员开放。这一能力对加密行业尤为相关，因为软件漏洞可在数分钟内被转化为资金损失。CoinDesk 今年 6 月曾报道，日益强大的 AI 模型可将搜索代码、发现错误配置并组装攻击的过程从数天或数周压缩至机器速度。安全研究人员当时指出，更大的变化并非出现全新类别的攻击，而是现有弱点被发现和利用的速度大幅提升。

ChainCatcher 消息，据 SlowMist 监测，GebProxyActions 合约因缺乏调用者访问控制，导致约 5.9436 枚 ETH 损失。受害用户此前直接调用 GebProxyActions.quitSystem 而非通过 DSProxy 委托调用，导致 ownsSAFE[safe] 被设置为 GebProxyActions 合约。攻击者直接调用 GebProxyActions.quitSystem(manager, safe, dst)，绕过了 GebSafeManager 的 safeAllowed 检查，将抵押品转移至自身。

ChainCatcher 消息，Balancer 在 X 平台发文称，团队在遗留的 Balancer v1 合约中发现一个允许耗尽 LP 资金的漏洞。这些池已弃用且无法暂停，建议用户通过 legacy.balancer.fi 按比例提取资金。其他 Balancer 产品不受影响。

ChainCatcher 消息，Cronos 网络已恢复并重新开始出块，此前为保护用户免受 Tectonic 协议漏洞影响而暂停网络运行，完整的事后分析报告将很快发布。

ChainCatcher 消息，Flow 区块链官方发布声明称，今日约 06:18 UTC，Ankr 的 ankrFLOW 流动性质押合约存在漏洞，攻击者创建了约 860 万无抵押的 ankrFLOW。这并非 Flow EVM 或 Flow 协议漏洞，不影响 Flow 代币经济学。 攻击者随后将 ankrFLOW 作为抵押品，在 MORE Markets 借贷协议上耗尽约 1550 万 WFLOW 储备，价值约 41 万美元，滑点后获利约 24.6 万美元。部分报道错误称影响约 930 万美元。Ankr 与 MORE Markets 已暂停相关合约，部分交易所预防性暂停 FLOW 充值。 Flow 基金会将与 Ankr 合作补足被盗 WFLOW 储备并重新平衡流动性池。Flow 网络正常运行，ankrFLOW 质押与 MORE Markets 借贷将暂停至 Ankr 部署修复升级。用户资金安全，无需采取行动。

ChainCatcher 消息，Cronos Network 官方宣布，网络已恢复出块并全面恢复运行。此前，Cronos 因 Tectonic 协议遭遇漏洞利用事件而暂停出块，验证者采取紧急共识措施以保护用户资金，并将链状态回滚至 8 月 30 日发生 Tectonic 漏洞利用前。 目前网络已于 UTC 时间 8 月 30 日 23:49:01 从区块高度 90,896,189 恢复出块。Cronos 表示，节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。 网络目前仍处于持续监控状态，部分协议、RPC 服务商、区块浏览器及跨链桥预计需要更长时间恢复。Cronos 称，团队将在确认网络稳定后发布完整的事件复盘报告。

ChainCatcher 消息，Balancer 发文表示，旧版 Balancer v1 合约中发现一个漏洞，该漏洞可能导致 LP 资金被抽干。 相关资金池已被弃用且无法暂停，建议用户尽快撤出流动性。其他 Balancer 产品不受影响。

ChainCatcher 消息，据 Digitalasset 报道，韩国国税厅计划引入国内外调查机构正在使用的商业追踪程序，用于跟踪和分析数字资产钱包之间的资金流动，以堵住个人钱包虚拟资产的征税空白。韩国政府表示，个人钱包及海外交易所持有的数字资产，只要发生转让或出借产生的所得，均属征税对象。海外交易所方面，将通过加密资产自动信息交换框架（CARF）应对。

ChainCatcher 消息，Blockstream 称，Jade 不受 Coldcard 随机数生成器漏洞影响，并在收到大量 AI 辅助安全审查后发布固件 1.41。Jade 表示，其已接受数十次自动化 AI 扫描及多次人工审查，重点覆盖随机数生成和交易签名等敏感领域。新固件加强了栈保护、更新了依赖项、审计了敏感内存清理流程，并升级了 Jade 运行环境。Blockstream 称，Jade 的随机数生成机制使用多种熵源，包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声，并通过 SHA-512 进行混合，以防单一熵源故障影响种子生成。团队表示，其他严重性较低的发现仍在处理中，预计固件 1.42 将在更短开发周期内发布。

ChainCatcher 消息，Polygon Labs 披露，其通过两次硬分叉修复了权益证明网络中的一批安全漏洞，相关修复在公开披露前已私下部署。据周三发布的论坛帖子，团队将修复方案打包进 Bor 客户端的 Austin 硬分叉和 Heimdall 客户端的 Kyoto 硬分叉中，两者均遵循影响共识的修复标准流程：先在 Amoy 测试网上验证，待主网激活且网络安全后再对外公开。Austin 分叉修复了区块处理中的两条拒绝服务路径，其中包括恶意区块生产者可通过填充超大字段数据使对等节点崩溃的漏洞。Kyoto 分叉则处理了更大范围的共识加固问题，其中最严重的一项漏洞允许攻击者仅凭一笔构造交易，就迫使整个验证者集合执行昂贵且协调一致的工作——该交易构建成本低廉，但网络处理代价高昂。Polygon 强调，所有漏洞均未在主网上被观察到利用，且已主动解决，两项升级现为节点运营商的强制要求并已生效，无需状态迁移或重新同步。此次披露正值 Polygon 的关键转型期，其已完成将传统 MATIC 代币迁移至 POL 的工作，作为网络架构全面改革的一部分。该消息并未提振 POL 价格，据 CoinGecko 数据，POL 周日交易价约 0.09983 美元，24 小时下跌 2.3%，过去一周下跌约 6.8%，过去一年下跌约 60.8%，市值约 10.7 亿美元。

ChainCatcher 消息，Polygon 披露近期通过 Austin 和 Kyoto 两次硬分叉修复的多个此前未公开安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。Polygon 表示，修复方案在部署至主网并公开披露前已完成私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞未在主网上遭到利用，修复工作已在漏洞细节公开前主动完成。

ChainCatcher 消息，Polygon 披露了近期通过两次硬分叉修复的多个此前未公开的安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽以及影响检查点和里程碑处理的缺陷。Polygon 表示，这些漏洞已通过 Austin 和 Kyoto 硬分叉修复，修复方案在部署到主网并公开披露前已进行私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞在主网上未被利用，修复是在细节公开前主动部署的。运行旧版本客户端的节点在硬分叉激活高度后已脱离共识，必须升级才能重新加入规范网络。所有 Polygon PoS 节点需升级至 Bor v2.1.0，验证者和全节点需升级至 Heimdall v0.11.0，两项升级均已在主网生效。