关键漏洞

ChainCatcher 消息，XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Alby 确认 Alby Hub v1.7.0 至 v1.18.5 存在关键漏洞，若管理 API 暴露于公网，攻击者可能获得未授权访问权限并转移资金。目前已知有 1 名用户受到影响，Alby Hub v1.19.0 及更高版本不受影响。Alby 建议受影响用户限制管理界面的公网访问，立即更新至 v1.24.0，并在更新后更改解锁密码。Bitcoin Team Red、Project Loupe 及其他研究人员报告的多个问题也已在最新版本中修复。

ChainCatcher 消息，Decred 发文称，强制补丁版本 v2.1.6 现已发布，更新内容包括修复一项与共识相关的关键安全问题，防止潜在的周期性去匿名化混币攻击。此外，该补丁还修复了多个可能与网络相关的拒绝服务（DoS）攻击问题，并改进了混币会话的失效时长。官方呼吁用户尽快升级，同时提示 Decrediton 的 Windows 版本尚未发布，预计将于次日推出。

ChainCatcher 消息，据 Decrypt 报道，比特币支付处理项目 BTCPay Server 警告用户，其服务器存在一个正在遭受主动攻击的严重漏洞，攻击者可能利用该漏洞获取未授权访问权限并导致资金损失。要求管理员立即升级至 2.4.2 版本，并确认服务器页脚显示更新完成。若无法及时升级，官方建议用户暂时关闭 BTCPay Server，以防止进一步攻击。此外，BTCPay Server 建议用户更换可能暴露的 macaroons 凭证，重新创建 macaroons.db 文件，并刷新其他闪电网络后端的认证字符串。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，志愿者组织 Bitcoin Red Team 称，其已扫描 150 个代码库，私下披露十余个漏洞，并在 COLDCARD 漏洞事件后推进钱包、加密库和基础设施加固过程中发现关键问题。该工作已消耗约 2 万美元 AI 算力成本，由 OpenSats 承担。研究人员正在使用多个 AI 工具，许多人表示，Kimi K3 等开源模型已成为安全研究的主要工具，而 OpenAI 和 Anthropic 等前沿闭源模型在此类分析中被认为限制更多。该团队计划开源其 AI 安全工具，使项目能够持续审计自身代码库。研究人员警告称，比特币可能只是首个面临 AI 辅助漏洞发现浪潮的行业，类似工作随后可能扩展至所有开源软件。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coinkite 称，该漏洞存在于两个无关联固件子模块的边界处，而非其比特币或加密代码中，使其多年来避开人工和 AI 辅助代码审查。Coinkite 表示，事件发生后，公司测试了包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿 AI 模型，均未识别出该缺陷。Coinkite 目前敦促安全关键型项目专门审计 build 系统和子模块边界，并警告称，AI 辅助开发可能在比特币生态系统中留下类似盲点。

ChainCatcher 消息，据 CoinDesk 报道，区块链安全公司 Hexens 研究人员发现 Aptos 区块链 Move 虚拟机存在"过期缓存"类型混淆漏洞，攻击者仅需约 3000 美元服务器成本，即可在模拟环境中以近 90% 的成功率发起攻击，无需验证者权限或内部知识。 研究人员在模拟测试中运行约 20 次攻击，成功 17-18 次，并验证了对 LayerZero、Wormhole、USDC CCTP 等跨链协议管理权限的潜在控制能力。 Hexens 评估，该漏洞直接威胁 Aptos 链上 DeFi、稳定币及流动性质押等协议，涉及低个位数十亿美元资产；若通过跨链桥、稳定币铸造及中心化交易所等路径扩散，系统性风险敞口最高可达 700 亿美元。Aptos 团队于 2 月 25 日收到漏洞报告后数小时内完成修复并部署至主网，目前无用户资金受损。

ChainCatcher 消息，Aave 官方宣布更新漏洞赏金计划，以更好地匹配生态各部分的风险特征，并简化审核流程。根据最新调整，Aave V4 和 Core Aave V3 的关键漏洞（Critical Bug）赏金上限提升至原来的 5 倍。 Aave Labs 同时提议对赏金框架进行重组，将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责；Aave V4 和 Aave App Stack 转向 Sherlock；Aave V3 on Aptos 由 Cantina 负责。

ChainCatcher 消息，隐私币 Zcash 近期披露并修复一项关键安全漏洞，该漏洞可能被恶意矿工利用，从已弃用的 Sprout 隐私池中转移超过 25,000 枚 ZEC（约合 650 万美元）。安全研究员 Alex “Scalar” Sol 于 3 月 23 日披露，该漏洞源于 zcashd 节点在处理涉及 Sprout 池的交易时跳过了证明验证。 官方表示，该漏洞自 2020 年 7 月以来持续存在，但未被实际利用，用户资金始终安全。开发团队已发布 v6.12.0 版本完成修复，主流矿池已在数日内完成升级部署。此外，未受影响的 Zebra 全节点实现具备触发链分叉的能力，可在漏洞被利用时提供额外保护。 据披露，Sprout 池虽已于 2020 年 11 月关闭新存款，但仍存有约 25,424 枚 ZEC 未迁移。即便漏洞被利用，Zcash 的“turnstile”机制也可防止通胀性增发，确保总供应量不被突破。此次漏洞由 AI 辅助发现，研究员将获得总计 200 枚 ZEC（约 5.1 万美元）赏金。值得注意的是，这并非 Zcash 首次遭遇重大漏洞，早在 2019 年，其曾修复过可导致无限增发的严重缺陷。

ChainCatcher 消息，慢雾安全团队发文披露，在广泛使用的 elliptic 加密库中发现一个关键漏洞（GHSA-vjh7-7g9h-fjfh）。 攻击者可通过构造特定输入，仅需一个签名就能提取私钥，这可能导致数字资产或身份凭证被盗。该漏洞可能影响依赖此加密库的区块链应用和数字身份系统。

 ChainCatcher 消息，TonBit 团队近期发现并协助修复了 TON 虚拟机中的两个关键漏洞。其中一个漏洞可能会被恶意合约利用，触发虚拟机的异常崩溃，从而影响网络的稳定性。Ton 官方开发团队在最新版的 Github Release 中调整了虚拟机的内部处理方式，防止此类攻击发生。

ChainCatcher 消息，区块链安全公司 Asymmetric Research 披露，其在 Cosmos 网络上发现了 Circle 的 Noble-CCTP（USDC USDC 跨链传输协议的一个组成部分）中的一个关键漏洞，并已私下通知 Circle。该漏洞已被及时修复，没有用户资金损失或发生恶意攻击。安全公司发现，恶意行为者可能会避开该跨链传输协议的消息发送者验证过程，在 Noble 桥上伪造 USDC。更具体地说，在没有首先检查桥接消息是否从初始链上经过验证的"TokenMessenger"地址发送的情况下，Noble-CCTP"ReceiveMessage"处理程序接受来自任何发送方的"BurnMessages"。不过，尽管漏洞最初看起来像是一个无限铸造的缺陷，但由于 Noble 大约 3500 万枚 USDC 的铸造限制，实际影响有限。

ChainCatcher 消息，比特币托管公司 Casa 联合创始人 Jameson Lopp 于 X 发文提醒：任何运行 0.17.0 之前版本的 LND（比特币闪电网络）节点都应立即更新以修复关键漏洞。 根据 X 平台用户 @DavidShares 分享的信息，0.17.0 之前的 LND 版本容易受到恶意 DoS 攻击。运行旧版本的 LND 会使资金面临风险，因为容易发生攻击。由于攻击成本低且操作简单，此漏洞严重性很高。该漏洞是在一年前，即 2023 年 6 月发现的。

链捕手消息，据 The blcok 报道，NEAR 生态 EVM 扩容网络 Aurora 向发现关键漏洞的两位黑客支付 200 万美元赏金。 第一个漏洞与 Aurora 具有不同的 ERC-20 标准有关，称为 NEP-141。攻击者可在 NEAR 上创建一个无价值的 NEP-141 ，将其桥接到 Aurora，然后将其发送给 Aurora 上毫无戒心的受害者。Aurora 在其报告中写道，这将允许攻击者“基本上免费从 Aurora 地址获取 ETH ” 。因为在跨链桥中有一个选项可以向接收者收取以 ETH 计价的费用。 第二个漏洞与 Aurora 跨链桥中的销毁功能有关。攻击者可能已经在 Aurora 上创建一个“假销毁”，使用此虚假事件从 “locker on Ethereum” 中提取资金。（来源链接）

链捕手消息，据 The Block 报道，Aurora 背后核心开发团队 Aurora Labs 向一名通过 Immunefi 报告错误的白帽奖励了 600 万美元。该黑客于 4 月在 Aurora 网络上发现了一个严重漏洞， Aurora 已经完成了修复。 Immunefi 表示，这是 Aurora 引擎（基于 NEAR 协议构建的以太坊虚拟机环境）上的一个严重通胀错误，可能会允许恶意实体铸造新的 ETH 并消耗超过 7 万枚 ETH（目前价值约 1.22 亿美元）。（来源链接）

链捕手消息，抵押借贷平台 Cream Finance 针对 10 月 27 日闪电贷攻击发布详细报告，表示正在与当局合作追踪攻击者，此次攻击损失约 1.3 亿美元，将在未来几天公布详细的还款计划。Cream 表示，此次攻击混合了经济攻击和预言机攻击，攻击者从 MakerDAO 闪电贷出 DAI 来创建大量 yUSD 代币，同时通过操纵多资产流动性池，利用价格预言机计算 yUSD 价格，yUSD 价格升高后，攻击者的 yUSD 头寸增加，创造了足够的借入限额来抵消 Cream 以太坊 v1 市场的流动性。 Cream 称已暂停 Cream Finance 中以太坊 v1 市场的所有交互，关键漏洞在于可包装代币的价格计算，已经停止了所有可包装代币的供应 / 借贷，包括所有 PancakeSwap LP 代币。(来源链接）