bug

ChainCatcher 消息，针对近期 “Ledger 以太坊应用存在漏洞” 的传言，Ledger 首席技术官 Charles Guillemet 发推回应称，此前确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。两周前，该漏洞已修复并部署。用户只需保持 Ledger 应用更新，即已受保护。

ChainCatcher 消息，据社区用户 @CG_BRC20 反馈，Alkanes 协议出现严重 BUG，代币无限增发。 某地址刚使用 BUG，凭空多出 1 亿枚 DIESEL，协议的官方 Espo 流浏览器以及 Subfrost 界面的资产均无法显示，持有该资产的用户需注意风险。 据悉，Alkanes 官方 TG 群管理员暂时反馈称资金安全。

ChainCatcher 消息，Base 官方发布区块生产中断分析报告，其中披露 Base 主网在 6 月 25 日与 26 日分别发生两次区块生产中断，持续时间分别为 116 分钟与 20 分钟，链上资产安全未受影响，资金始终处于安全状态。 事故根因源于序列器（sequencer）区块构建逻辑漏洞：在交易执行失败后，旧的 journal 状态未被正确清除，导致后续合法交易在执行时出现 gas 计算错误，进而生成无效状态转移区块，使整条 L2 链暂停出块。 Base 表示目前已通过修复补丁解决该问题，后续将加强协议模糊测试与压力测试体系，以识别潜在恶意交易路径，同时优化监控与运维流程。此外还计划引入恢复机制，提升未来类似事件中的快速恢复能力。

ChainCatcher 消息，Sui 官方今晨发文更新称，Sui 主网活动已恢复正常。此前网络因 1.72 版本引入的 Gas 计费逻辑崩溃漏洞（crash bug）而出现停机。官方称，完整事故复盘报告将在未来几天公布。

ChainCatcher 消息，Vitalik 在 X 平台表示，“bug 是不可避免的，你不可能编写无 bug 代码”这一说法在 2030 年代将不再成立。 Vitalik 认为，虽然许多软件仍会存在 bug（因为在特定用例中，功能上的提升更为重要），但如果开发者真正希望拥有无 bug 代码，那么在 2030 年代将能够实现这一目标。

ChainCatcher 消息，Paradigm 创始人 Matt Huang 在社交平台转发 @notnotstorm 的研究指出，Polymarket 存在数据统计错误，导致其公开数据中的交易量被重复计算。该问题或已影响多数第三方引用的公开数据。

ChainCatcher 消息，Cointelegraph 监测，在 Fusaka 网络升级后不久，由于 Prysm 共识客户端出现一个 Bug，Ethereum 网络的验证者参与度急剧下降，大量投票节点离线。Prysm 官方周四宣布，其 v7.0 版本客户端在处理过时的 Attestations（证明）时，不必要地生成了旧状态，导致节点无法正常运行。开发人员建议用户暂时使用 “--disable-last-epoch-targets” 标志来启动客户端作为临时解决方案。Beaconcha.in 数据显示，在 Epoch 411,448，网络的同步参与度（Sync Participation）和投票参与度（Voting Participation）分别降至 75% 和 74.7%。投票参与度下降 25%，距离网络维持最终确定性所需的三分之二多数（66.6%）超级多数仅差不到 9 个百分点。此次投票参与度的下降幅度，与 Prysm 共识客户端的验证者份额大致吻合，表明 Attestation 失败很可能集中在 Prysm 验证者中。此前，Prysm 的份额曾一度高达 68.1%。截至发稿时，Ethereum 网络当前的 Epoch (411,712) 投票参与度已接近 99%，同步参与度达到 97%，表明网络已恢复。当前 MigaLabs 数据显示，Lighthouse 仍占共识节点的 52.55%，Prysm 位居第二，占 18%。Ethereum 教育者 Anthony Sassano 表示，如果 Lighthouse 出现此 Bug，网络将失去最终确定性。

ChainCatcher 消息，Binance Alpha 现已上线 BUGSCOIN（BGSC）。 符合条件的用户可以在交易开始后的 24 小时内使用 Binance Alpha 积分在 Alpha 活动页面上领取 7,360 个 BGSC 代币的空投。 Binance Alpha 空投将分两个阶段进行： 第一阶段（前 18 小时）：拥有至少 210 个 Binance Alpha 积分的用户可以领取空投。 第二阶段（最后 6 小时）：拥有至少 170 个 Binance Alpha 积分的用户，可参与第二阶段空投，先到先得，直至空投池发放完毕或空投活动结束。 请注意，领取空投将消耗 15 个 Binance Alpha 积分。用户必须在 24 小时内在 Alpha 活动页面确认领取，否则将被视为放弃领取。

ChainCatcher 消息，采用比特币财库战略的日本上市公司 Metaplanet 首席执行官 Simon Gerovich 在 X 平台发文表示，波动性并不是比特币的 Bug，而是一种信号、一种能量、一种燃料。波动性驱动了比特币的飞轮，加速着比特币的积累。最重要的是，比特币的波动性对资本具有吸引力。

ChainCatcher 消息，据 KiloEx 发文对黑客事件根本原因分析和事后总结称，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。 攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有被盗资产（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退还至 KiloEx 指定的多重签名钱包。

ChainCatcher 消息，Odin.fun 开发者 Bob Bodily 在 X 平台发文回应平台遭攻击传言，他表示 Odin.fun 存款同步代码中有一个 Bug ，导致一些用户的余额大于他们存入的金额，这就是为什么没有人能够在链上找到 74 枚 BTC 存款交易的原因，这个问题大约在 12 小时前已经全部修复，所有用户资金都是安全的，没有用户因该漏洞而遭受直接损失。目前正在改进 ODIN.fun 前端，增加存款和取款状态（待处理、已确认、已记入）以及浏览器链接，以便可以追踪资金的去向。

ChainCatcher 消息，Time.fun 创始人 Kawz 在 X 平台发文称，目前平台出现一些 Bug，但会尽快修复，可以理解人们因 friendtech 而患上创伤后的应激障碍，但 Time.fun 已经组建了一支优秀的团队并希望看到加密社交走得更远，吸引更多 Web2 用户加入，此前 Kawz 已确认基础设施问题(Infra issues，如注册/登录存在问题)已经修复。

ChainCatcher 消息，HashKey 与全球模拟交易平台 ANTTALK GLOBAL 旗下的激励代币 BugsCoin（BGSC）宣布达成生态合作。 双方将探索与 HashKey Chain 的深度整合，借助其安全且可扩展的区块链技术，进一步提升模拟交易赛事的用户体验。此次合作也呼应了 HashKey 推动加密生态发展的长期战略，旨在通过技术创新加速行业应用的普及。

ChainCatcher 消息，以太坊开发者在第 204 次核心开发者执行层会议（ACDE）上表示，由于 Pectra Devnet 5 出现新的共识 bug，影响到 Nethermind 客户端，开发者决定推迟确定公共测试网的具体升级时间。 Nethermind 团队表示，这个由 BLS 预编译优化导致的 bug 已经修复，不会影响 Devnet 6 的启动。开发者计划在下周的 ACD 会议上重新讨论测试网升级时间。此外，会议还讨论了影响 Geth 客户端的一个安全漏洞，该漏洞可能影响以太坊的点对点层和 Layer-2 扩容方案，运行 Geth 1.14 及以上版本的节点需要立即更新到最新版本。 Pectra 升级计划时间表如下： 2 月 3 日当周：启动 Devnet 6； 2 月 6 日（周四）：下次 ACD 会议，决定 Holesky 和 Sepolia 测试网升级时间； 2 月 10-11 日（周一或周二）：发布测试网升级的官方公告； 2 月 19 日前后：Holesky 测试网升级； 2 月 20 日：开发者会议决定以太坊主网升级时间； 2 月 26 日左右：Sepolia 测试网升级（计划在 Holesky 升级后约一周）； 2 月 27-28 日：发布主网升级最终版本； 3 月中旬：以太坊主网升级。

ChainCatcher 消息，狗狗币(Dogecoin)联合创始人 Shibetoshi Nakamoto 在 X 上表示，如果想要消除狗狗币的通胀，可以直接修改 GitHub 上的源代码并提交拉取请求，说服社区和矿工使用新版本。他指出关键代码在第 146 行，并希望社区不要就此事打扰他。 Elon Musk 随后表示：“ 我认为，Dogecoin 的平稳通货膨胀（即通货膨胀率逐渐下降）是一个特性，而不是一个 bug。”