Polygon发布Bor v2.10.3修复并行区块执行漏洞
By: forum.polygon.technology|2026/10/15 14:31:14
0
分享
设为Google首选来源
Polygon Labs发布Bor v2.10.3版本，修复了BlockSTM V2并行区块执行中的两项中危拒绝服务漏洞，问题通过Immunefi漏洞赏金计划报告。新版本还包含交易过滤、RPC执行并发限制及待处理交易清理等安全与稳定性改进。受影响版本为默认启用BlockSTM V2的Bor v2.10.1和v2.10.2，目前未发现漏洞在主网或Amoy测试网上被利用。此次升级不涉及硬分叉，节点可按需逐步升级。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
Base vault的600万美元漏洞暴露了披露缺口：Immunefi
Liquid Network 攻击者越过了盗窃的界限：Immunefi CEO
七月份黑客攻击导致加密货币损失达一亿一千万美元
USDT0 公布安全架构细节，采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息，在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...
审计平台 Code4rena 宣布停运，Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于...
Aave 升级漏洞赏金计划：V4 及 Core V3 关键漏洞赏金上限提升 5 倍
ChainCatcher 消息，Aave 官方宣布更新漏洞赏金计划，以更好地匹配生态各部分的风险特征，并简化审核流程。根据最新调整，Aave V4 和 Core Aave V3 的关键漏洞（Critical Bug）赏金上限提升至原来的 5 倍。
Aave Labs 同时提议对赏金框架进行重组，将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责；Aave V4 和 Aave App Stack 转向 Sherlock；Aave V3 on Aptos 由 Cantin...
Immunefi：Alchemix 重启 v3 漏洞赏金计划，最高奖励 30 万美元
ChainCatcher 消息，Web3 安全平台 Immunefi 在 X 平台发文宣布，DeFi 协议 Alchemix 已基于其最新 v3 合约在平台上重新启动漏洞赏金计划，最高奖励达 30 万美元。此次计划旨在鼓励安全研究人员审查新版本合约代码，提前发现潜在漏洞，以提升协议整体安全性。Immunefi 表示，目前正是审计相关代码、参与赏金计划的关键窗口期。
Immunefi：被黑客攻击的加密代币在半年内平均下跌 61%
ChainCatcher 消息，据 Cointelegraph 报道，Immunefi 最新的安全报告显示，加密货币黑客攻击仍在稳步进行，而损失则越来越集中在少数大规模攻击事件中。
报告称，2021 年至 2025 年间 425 起公开已知的黑客攻击事件，估计平均每次黑客攻击造成的损失约为 2500 万美元。仅在 2024 年和 2025 年，就有 191 起黑客攻击事件造成 46.7 亿美元的损失，其中仅 5 起事件就占了总损失的 62%。
此外，该研究追踪了 82 种被黑客攻击的代币，其中 83.9% 的代币在六个月内价格中位数下跌了 61%，且在此期间价格仍低于被攻击当日的价格。
数据：加密行业单次攻击平均损失约 2,450 万美元，头部事件主导行业总损失
ChainCatcher 消息，据 Immunefi 发布的链上安全报告，2024 年至 2025 年间共发生 191 起公开披露的攻击事件，总损失达 46.7 亿美元，五年累计损失达 119 亿美元，涉及 425 起攻击。2024 年记录 94 起攻击，2025 年为 97 起，整体频率趋于稳定。
单次攻击中位数损失从此前的 450 万美元降至约 220 万美元，但平均损失仍高达约 2,450 万美元。2024 至 2025 年间最大的五起事件占被盗资金总额的 62%，前十起占 73%。其中 Bybit 一起 15 亿美元的攻击事件占 2025 年全部损失的 44%，占两年总损失的 32%...
白帽黑客发现 Injective 中危及 5 亿美元资产的漏洞，仅获 5 万美元奖励且尚未支付
ChainCatcher 消息，白帽黑客 f4lc0n 在 X 平台发文披露，他在 Injective 协议中发现了一个可导致链上超过 5 亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出 5 万美元奖金，远低于其计划中该级别 50 万美元的最高上限。
f4lc0n 表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过 Immunefi 提交报告后，Injective 团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。
目前 f4lc0n 已对奖金数额提出争议，并称 5 万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的 10% 用于...
Cardano将2600万美元转移至USDCx，桥接控制冻结支付
Cardano的480万美元稳定币开发预算将重点转向支付计划、合同控制和到2027年的美元访问。
VC 押注，但 Multiliquid 真能成为 RWA 版 Curve 吗？
StandX退场后，盘点Perp DEX赛道的9个潜在“羊毛”
法庭阻止因‘程序违规’而导致的股票退市…是否适用于加密货币？“在基本法出台之前，这只是别人的事”
财政部通过债务回购出人意料，中央银行加速美元积累：对利率的影响
在周三招标引发流动性不足的担忧后，财政部的债务回购抵消了比索的吸收，消除了对利率的压力。
朴世勇 Fomo 联合创始人：所有资产将在一个应用中交易的时代来临
本周宏观热点回顾：美联储10月暂停加息预期升温，AI板块遭遇分化与信用风险考验
唐华斑竹分析加密市场现状，建议谨慎操作
美财政部调查未释放削减发债信号，美债收益率走高、10 年期重上 5.12%
在征询一级交易商意见的调查中，财政部问到长期国债的回购计划、如何提高回购效率、短债发行时点、经济与融资前景，却没把问题直接指向减少长债供给。部分投资者原本期待，财政部会借此次问卷更明确地暗示正考虑缩减长债标售规模，甚至停止发行 20 年期国债。11 月 4 日财政部公布的再融资公告成为下一观察点。花旗预计，届时会将 20 年和 30 年期美债标售规模各削减 30 亿美元，认为本次调查显示财政部在考虑减发长债。
东证上市的unbanked，金价联动代币“Kinka”的加密资产业务被废止，因盈利困难
安全的加密货币存储：在哪里更安全地存储加密货币
主题安全的加密货币存储在Ledger丑闻后再次成为焦点：即使是大型钱包制造商也不被加密社区视为绝对保护的来源。以下是对五种加密货币存储方式的分析，从风险最高到最安全。主要原则很简单：用户对私钥的控制越多，安全级别就越高。但随着控制权的增加，个人责任也随之增加：客服的错误无法修正，而丢失的助记词可能意味着失去对资金的访问。
Cardano 治理遇阻，国库达到 91% 上限
Cardano 在国库提款限额下剩余 4260 万 ADA，这影响了新的资金选择，同时现有补助支持后续里程碑。
Solana的RWA市场在一年内从7亿美元增长到43亿美元
新鲸鱼推动比特币反弹，西班牙分析师称
稳定币汇款显示84%的成本差距，但支付可靠性各异
稳定币：万事达卡和BVNK推出法币与加密账户，Stripe计划在100个国家推出其卡片
万事达卡和BVNK推出一个结合法币和稳定币的账户，而Stripe计划在2026年底前在100个国家推出其稳定币卡片。
如何在2026年加密货币广告被禁的情况下运营频道
自2026年9月1日起，俄罗斯对加密货币广告实施了新的限制，因此主题频道的作者在内容呈现上必须格外谨慎。风险不仅来自于直接呼吁购买币种的内容，还包括商业链接、促销代码、推荐计划和收益承诺。讨论数字货币市场仍然是可以的：新闻、分析、区块链技术和…
阿根廷取消允许比特币合同的法令会议失败
仅18%的Uniswap v3头寸在扣除燃气费后超过持有收益，研究发现
Bitquery的以太坊v3研究显示，低于$1,000的已关闭常规头寸中，仅18%在扣除燃气费后超过持有收益。查看v4的设计变化。
Memecoins：17天达到顶峰，一年内损失95%！
Coin Metrics量化了memecoins的生命周期：17.2天达到历史最高点，370天损失95%的价值，仅有3%的代币回归顶峰。
Base vault的600万美元漏洞暴露了披露缺口：Immunefi
Liquid Network 攻击者越过了盗窃的界限：Immunefi CEO
七月份黑客攻击导致加密货币损失达一亿一千万美元
USDT0 公布安全架构细节，采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息，在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...
审计平台 Code4rena 宣布停运，Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于...
Aave 升级漏洞赏金计划：V4 及 Core V3 关键漏洞赏金上限提升 5 倍
ChainCatcher 消息，Aave 官方宣布更新漏洞赏金计划，以更好地匹配生态各部分的风险特征，并简化审核流程。根据最新调整，Aave V4 和 Core Aave V3 的关键漏洞（Critical Bug）赏金上限提升至原来的 5 倍。
Aave Labs 同时提议对赏金框架进行重组，将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责；Aave V4 和 Aave App Stack 转向 Sherlock；Aave V3 on Aptos 由 Cantin...
...
