Polygon发布Bor v2.10.3修复并行区块执行漏洞
By: forum.polygon.technology|2026/10/15 14:31:14
0
分享
Polygon Labs发布Bor v2.10.3版本,修复了BlockSTM V2并行区块执行中的两项中危拒绝服务漏洞,问题通过Immunefi漏洞赏金计划报告。新版本还包含交易过滤、RPC执行并发限制及待处理交易清理等安全与稳定性改进。受影响版本为默认启用BlockSTM V2的Bor v2.10.1和v2.10.2,目前未发现漏洞在主网或Amoy测试网上被利用。此次升级不涉及硬分叉,节点可按需逐步升级。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Base vault的600万美元漏洞暴露了披露缺口:Immunefi

Liquid Network 攻击者越过了盗窃的界限:Immunefi CEO

七月份黑客攻击导致加密货币损失达一亿一千万美元

USDT0 公布安全架构细节,采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息,在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...

审计平台 Code4rena 宣布停运,Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息,据官方消息,智能合约审计平台 Code4rena 宣布将逐步停止运营,Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定,并表示所有进行中的竞赛和赏金活动将照常完成,现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名,独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前,Code4rena 曾于...

Aave 升级漏洞赏金计划:V4 及 Core V3 关键漏洞赏金上限提升 5 倍
ChainCatcher 消息,Aave 官方宣布更新漏洞赏金计划,以更好地匹配生态各部分的风险特征,并简化审核流程。根据最新调整,Aave V4 和 Core Aave V3 的关键漏洞(Critical Bug)赏金上限提升至原来的 5 倍。
Aave Labs 同时提议对赏金框架进行重组,将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理,其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责;Aave V4 和 Aave App Stack 转向 Sherlock;Aave V3 on Aptos 由 Cantin...

Immunefi:Alchemix 重启 v3 漏洞赏金计划,最高奖励 30 万美元
ChainCatcher 消息,Web3 安全平台 Immunefi 在 X 平台发文宣布,DeFi 协议 Alchemix 已基于其最新 v3 合约在平台上重新启动漏洞赏金计划,最高奖励达 30 万美元。此次计划旨在鼓励安全研究人员审查新版本合约代码,提前发现潜在漏洞,以提升协议整体安全性。Immunefi 表示,目前正是审计相关代码、参与赏金计划的关键窗口期。

Immunefi:被黑客攻击的加密代币在半年内平均下跌 61%
ChainCatcher 消息,据 Cointelegraph 报道,Immunefi 最新的安全报告显示,加密货币黑客攻击仍在稳步进行,而损失则越来越集中在少数大规模攻击事件中。
报告称,2021 年至 2025 年间 425 起公开已知的黑客攻击事件,估计平均每次黑客攻击造成的损失约为 2500 万美元。仅在 2024 年和 2025 年,就有 191 起黑客攻击事件造成 46.7 亿美元的损失,其中仅 5 起事件就占了总损失的 62%。
此外,该研究追踪了 82 种被黑客攻击的代币,其中 83.9% 的代币在六个月内价格中位数下跌了 61%,且在此期间价格仍低于被攻击当日的价格。

数据:加密行业单次攻击平均损失约 2,450 万美元,头部事件主导行业总损失
ChainCatcher 消息,据 Immunefi 发布的链上安全报告,2024 年至 2025 年间共发生 191 起公开披露的攻击事件,总损失达 46.7 亿美元,五年累计损失达 119 亿美元,涉及 425 起攻击。2024 年记录 94 起攻击,2025 年为 97 起,整体频率趋于稳定。
单次攻击中位数损失从此前的 450 万美元降至约 220 万美元,但平均损失仍高达约 2,450 万美元。2024 至 2025 年间最大的五起事件占被盗资金总额的 62%,前十起占 73%。其中 Bybit 一起 15 亿美元的攻击事件占 2025 年全部损失的 44%,占两年总损失的 32%...

白帽黑客发现 Injective 中危及 5 亿美元资产的漏洞,仅获 5 万美元奖励且尚未支付
ChainCatcher 消息,白帽黑客 f4lc0n 在 X 平台发文披露,他在 Injective 协议中发现了一个可导致链上超过 5 亿美元资产被直接提取的“严重”级别漏洞,但项目方仅向其开出 5 万美元奖金,远低于其计划中该级别 50 万美元的最高上限。
f4lc0n 表示,该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过 Immunefi 提交报告后,Injective 团队次日即发起主网升级投票修复该漏洞,但在随后的三个月内处于“失联”状态。
目前 f4lc0n 已对奖金数额提出争议,并称 5 万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的 10% 用于...

BIS:银行加息导致稳定币增长减少3个百分点

CryptoQuant CEO认为即使ETF和国库公司退出,比特币也能找到30000美元的支撑
CryptoQuant首席执行官Ki Young Ju认为,即使现货ETF和企业国库假设性退出,比特币仍能在30000美元附近找到支撑。

ZKsync vs Starknet:ZK滚动扩展哪个更优?
ZKsync vs Starknet:Starknet在30天内的交易数是ZKsync Era的7.31倍,而担保价值仅为1.96倍。通过客观指标整理两者在证明方式、燃气代币、L2BEAT阶段和供应方面的差异。

为什么Circle每赚1美元,只能留下7美分?

比特币:亚瑟·海斯看到人工智能泡沫中的机会

华尔街关闭时,芯片交易在10分钟内损失5200万美元

Bitget根据新规限制俄罗斯和白俄罗斯用户

Raydium 季报解读:交易费翻三倍,Q4 增长持续性存疑

稳定币:银行可以通过储蓄来抑制其发展

比特币:我们需要担心加密货币的黑色星期一吗?
比特币维持在81,600美元,但华尔街经历了自六月以来最糟糕的一周。油价、利率、人工智能:我们是否应该担心加密市场的黑色星期一?

让最安全的资产先承担亏损?一种反直觉的链上分销新思路

谷歌量子芯片达到99.99%的精度:这对比特币意味着什么
谷歌的量子芯片迈出了重要一步:该公司学会了以99.99%的精度执行量子计算的关键操作,同时将错误数量减少了40倍。Argil AI的联合创始人兼首席执行官布里维尔·勒·波甘称这一指标是十年来最重要的数字之一。对加密市场来说,主要问题很简单:这样的结果是否意味着量子计算机将威胁到比特币和现代互联网加密技术。简短的回答是——目前还没有。

吞下欧洲银行,大肆收购,VC转型的Kraken新掌门要做加密搅局者?

链上隐私应用迎来发展窗口:7 款新品正在降低使用门槛

唐华斑竹分析市场动向,BTC期货未平仓合约保持高位
![[专栏] 代币化资产,从发行到融资...CCIP 2.0的角色](/public-static/040_8813971ce2.png?format=avif)
[专栏] 代币化资产,从发行到融资...CCIP 2.0的角色
Chainlink的CCIP(跨链互操作协议)2.0扩展了在链间传输中反映机构验证、资产转移政策和交易最终性要求的范围。金融机构可以在交易对手和账本不同的情况下,保持其要求的确认程序作为执行条件。通过将发行者的投资者资格限制、托管机构的处置控制和债务人的贷款执行前提条件反映在连接结构中,为代币化资产的流通扩展到金融交易奠定了基础。

谁将比特币送上近地轨道,以及加密行业为何关注太空
比特币进入近地轨道的想法已经不再是幻想:多个项目正在开发用于挖矿、区块链数据传输、交易确认和基于加密技术的卫星互联网的太空基础设施。对于一些公司来说,轨道是降低能源成本和减轻地面数据中心负担的一种方式。对于其他公司来说,这是一个工具,旨在在没有常规互联网的地方提供对比特币网络的访问。还有一些项目围绕卫星构建了完整的去中心化物理基础设施(DePIN)服务,并拥有自己的代币。

TRON在稳定币交易中移动了2.2万亿美元,同时TRX供应连续108天增长
TRON的TRX供应在7月1日至10月16日的每一天都在增长。可重复使用的资源和持续的奖励使稳定币结算增长与代币燃烧分开。

谁在你的加密钱包到达你手中之前打开过它?
Ledger的CryptoBilis黑客事件揭示了隐藏的间谍芯片如何在所有者察觉之前窃取硬件钱包的恢复短语。

比特币:在通货膨胀与高利率之间,收益承压
Base vault的600万美元漏洞暴露了披露缺口:Immunefi
Liquid Network 攻击者越过了盗窃的界限:Immunefi CEO
七月份黑客攻击导致加密货币损失达一亿一千万美元
USDT0 公布安全架构细节,采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息,在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...
审计平台 Code4rena 宣布停运,Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息,据官方消息,智能合约审计平台 Code4rena 宣布将逐步停止运营,Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定,并表示所有进行中的竞赛和赏金活动将照常完成,现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名,独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前,Code4rena 曾于...
Aave 升级漏洞赏金计划:V4 及 Core V3 关键漏洞赏金上限提升 5 倍
ChainCatcher 消息,Aave 官方宣布更新漏洞赏金计划,以更好地匹配生态各部分的风险特征,并简化审核流程。根据最新调整,Aave V4 和 Core Aave V3 的关键漏洞(Critical Bug)赏金上限提升至原来的 5 倍。
Aave Labs 同时提议对赏金框架进行重组,将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理,其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责;Aave V4 和 Aave App Stack 转向 Sherlock;Aave V3 on Aptos 由 Cantin...
...





