修复

ChainCatcher 消息，硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示，近期市场上出现针对 Ledger 的 “FUD”，一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示，Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划，并未遵循负责任披露流程，甚至没有与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究，而是在制造恐慌以获取关注。AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率，而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才能真正提升整个生态的安全性。Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关 “FUD” 影响，及时更新软件并保持安全习惯即可。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。

ChainCatcher 消息，针对近期 “Ledger 以太坊应用存在漏洞” 的传言，Ledger 首席技术官 Charles Guillemet 发推回应称，此前确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。两周前，该漏洞已修复并部署。用户只需保持 Ledger 应用更新，即已受保护。

ChainCatcher 消息，Serenity 发文表示，杠杆交易者已从 AI 股票重新转向 Hyperliquid（加密市场）及生物科技标的，其认为这可能有助于 AI 股票更快恢复。韩国 ETF EWY 上涨主要受 SK 海力士股票回购推动，同时三星晶圆代工价格上调约 10% 至 15%。 Serenity 称，SK 海力士披露 CPO 路线图，相关方案涉及连接内存的光子中介层，后续可能扩大可寻址市场，并带动激光器、光子集成电路及封装等供应链需求。此外，继长鑫存储（CXMT）成功上市后，长江存储（YMTC）正寻求于下一季度 IPO。 光电厂商 Tyntek 涨停，其订单能见度已延伸至 2028 年，反映光子产业光电二极管供需失衡。此外，高端 PCB 钻针短缺仍在持续，AI 数据中心、服务器及光通信正推动 PCB、HDI 和封装基板需求，而钨价也在上涨。

ChainCatcher 消息，BounceBit 在 X 平台发文称，团队发现影响 BounceBit Chain 的问题，已暂停节点部署修复程序，BB 交易及交易所充提币暂时不可用。 官方强调问题仅限链本身，CeDeFi 应用、智能合约及金库均未受影响，无私钥泄露或用户钱包受损。链升级计划于 8 月 23 日 17:00 UTC+8 进行。

ChainCatcher 消息，加密钱包 Rabby Wallet 在 X 平台发文称，团队在发现漏洞后已修复并于 8 月 11 日发布更新，移动端应用不受影响。触发该漏洞的条件极为有限：钱包需连接恶意网站，且用户须将自动锁定计时器手动设置为 10 分钟（其他设置均不受影响）。目前未发现野外利用行为。

ChainCatcher 消息，Decred 发文称，强制补丁版本 v2.1.6 现已发布，更新内容包括修复一项与共识相关的关键安全问题，防止潜在的周期性去匿名化混币攻击。此外，该补丁还修复了多个可能与网络相关的拒绝服务（DoS）攻击问题，并改进了混币会话的失效时长。官方呼吁用户尽快升级，同时提示 Decrediton 的 Windows 版本尚未发布，预计将于次日推出。

ChainCatcher 消息，据 Decrypt 报道，瑞士硬件钱包制造商 BitBox 在内部 AI 审计中发现固件存在两处严重漏洞及一个引导加载程序问题，已发布 Dixence 安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备，但 BitBox 表示无用户资金被盗，助记词未受威胁。 引导加载程序漏洞影响旧款 BitBox02，攻击者可加载恶意固件盗取资产，该问题已在 7 月的 Oeschinen 更新中部分修复；第二个严重漏洞影响 Multi 版本设备初始化前阶段，可能允许任意代码执行；第三个问题涉及静默支付功能，无法直接盗币但可能锁定资金。新款 Nova 版本不受影响。BitBox 警告旧固件用户需尽快安装更新，目前无用户资金损失报告。

ChainCatcher 消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。 苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。 据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

ChainCatcher 消息，据《福布斯》报道，特朗普与马斯克在去年公开决裂后，目前大约每月通话一次，双方经常讨论人工智能、国际事务等话题。不过，特朗普私下承认，两人的关系“永远不会再像以前一样”。 已故保守派活动人士 Charlie Kirk、白宫幕僚长 Susie Wiles、副总统 JD Vance 等人曾推动修复特朗普与马斯克的关系，认为这段关系过于重要，不能失去。 今年 5 月，马斯克随特朗普及其他企业高管访华，两人在途中讨论了马斯克在美国建设新工厂的计划、家庭，以及马斯克计划投入 1 亿美元帮助共和党赢得 11 月选举等话题。 马斯克上月接受《经济学人》采访时表示，自己此前“有点过度参与政治，坦率地说有些失控”。去年双方决裂期间，马斯克曾公开批评特朗普政府政策，并一度呼吁弹劾特朗普，之后删除部分相关帖文并表示后悔自己对特朗普的一些批评。

ChainCatcher 消息，据 Harmony 监测，Harmony 表示正在推进回滚方案，并已与验证者及交易所就具体路径达成一致。铸造漏洞修复已激活，完整的攻击者钱包列表将很快公布。此前，Harmony 网络异常铸造的 ONE 代币数量已超过 3 万亿枚，涉及 6 个异常区块。

ChainCatcher 消息，比特币钱包 Electrum 发布 4.8.1 版本，官方称本次更新包含“重要安全修复”，并要求用户尽快升级。 参与可重复构建的开发者已在下载页提供二进制包的独立签名，用于验证发布包与源码一致性。

ChainCatcher 消息，8 月 6 日，据 WEEX TradFi 行情数据显示，贵金属板块继昨日后继续走强，资金围绕避险需求重新配置。其中，GOLD (PAXG) 24H 涨超 4.88%，SILVER (XAG) 24H 涨超 4.71%，PLATINUM (XPT) 24H 涨超2.30%，金银铂同步升温。WEEX Labs 认为，本轮上涨主要受回调后的修复交易驱动，市场权衡地缘风险、美元与美债收益率变化，黄金的避险和分散属性获关注。WEEX TradFi 交易狂欢季正在进行中，零滑点护航，首单包赔，新人领 200 USDT。

ChainCatcher 消息，据 Gate Ventures 最新周报显示，受科技股调整、能源市场波动及宏观预期变化影响，全球风险资产承压，加密市场呈现震荡修复走势。BTC 周涨 1.1%，ETH 周涨 4.4%，推动 ETH/BTC 比率上升 2.2%，加密货币总市值上涨 1.03%。资金面方面，现货 BTC ETF 单周净流入仅 3,380 万美元，创推出以来最低水平；现货 ETH ETF 同期净流入 1.039 亿美元，市场情绪有所改善，恐惧与贪婪指数升至 30，但仍处于“恐惧”区间。与此同时，Strategy 旗下 STRC 价格维持约 86 美元，连续第九周低于面值交易，机构持仓比例持续提升，市场关注其后续表现。 行业发展方面，稳定币支付与区块链金融基础设施建设持续推进。KB 国民银行与摩根大通旗下 Kinexys 合作探索基于区块链的跨境支付服务，推动传统金融机构进一步布局链上支付场景；Kakao 与 Circle 探索韩元稳定币支付基础设施，加速稳定币在零售支付及跨境结算领域的应用探索。投融资方面，上周共完成 8 笔融资交易，披露融资总额达 1.965 亿美元，其中基础设施赛道融资规模最高，达 1.93 亿美元，稳定币清算基础设施项目 Augustus 完成 1.8 亿美元融资。整体来看，市场短期风险偏好仍偏谨慎，但稳定币支付、链上清算及金融基础设施建设持续受到资本关注。

ChainCatcher 消息，以太坊质押协议 Lido 在 X 平台表示，stETH Rebase 已按预期完成，并补回因计算不足导致遗漏的 ETH 收益，对应年化收益率（APR）约为 2.29%。同时已对协议预言机完成更新并通过审计，新版本将提升报告处理速度，并帮助未来类似问题发生时更快定位原因。 针对出现的收益计算异常，Lido 表示，目前贡献者仍在进行根因分析，后续将在官方论坛及社交平台公布更多调查细节，整个事件过程中用户资金始终未面临风险。目前初步判断，问题可能源于一个特殊边缘情况：收益报告中遗漏了一名处于待存款状态（pending deposit）的验证者（validator），导致部分质押收益未被纳入计算。Lido 表示，完整的事件复盘报告（post-mortem）将在未来几天内发布，以进一步说明问题原因、修复措施及后续改进方案。

ChainCatcher 消息，据 OpenAI 官方状态页显示，ChatGPT 和 Codex 此前出现的大范围故障已修复，错误率升高持续超 1 小时。

ChainCatcher 消息，据 glassnode 发布的最新《Bitcoin Weekly Market Pulse》报告，BTC 虽自近期抛售后展开反弹，但本轮上涨仍更接近“缩量修复”。报告显示，现货交易量周度下降 21.5% 至 41 亿美元，现货 CVD 由正转负至 -5880 万美元，表明市场买盘广度仍弱。 机构资金方面，美国现货 BTC ETF 周度净流入恢复至 1.613 亿美元，但 ETF 交易量仍环比下降 11.97% 至 84 亿美元。链上数据方面，活跃地址数下降 7.6% 至 59.9 万，链上转账量下降 16.1% 至 40 亿美元，总手续费下降 13.9% 至 16.84 万美元，显示链上活跃度继续走弱。 衍生品方面，期货资金费率上升 13.4% 至 190 万美元，但永续合约 CVD 大降 81.7% 至 8390 万美元；同时，期权市场 25-Delta Skew 升至 18.87%，显示投资者在反弹过程中仍维持较强的下行保护需求。

ChainCatcher 消息，Ledger 研究人员发现，通过激光攻击可重置所有 Tangem 硬件钱包卡片上的密码。该攻击需要物理接触设备，并需约 25 万美元的实验室设备，且已流通的卡片无法通过补丁修复。

ChainCatcher 消息，据 Decrypt 报道，做市商 Wintermute 表示，比特币近期近 10% 的反弹属“教科书式的反弹行情”，而非市场结构性转变，该公司仍持谨慎态度。Wintermute 指出，宏观环境放松、美联储基调转鸽、以太坊及机构采纳相关利好消息是推动反弹的三重因素，足以解释当前行情而无需寻找更大叙事。该公司认为市场可能继续“小幅走高”。但 Wintermute 表示，单一数据点不构成趋势，需要更持续的流入才能确认结构性转变，在更广泛的资本流动真正转向之前，当前仅属修复行情。