#安全事件

Foresight News 编译 Bankless 文章称，AI 大幅降低漏洞发现门槛，加密行业分化为两条安全路径：一是敏捷修补，Bitcoin Core 于 10 月 22 日合并安全策略变更，加快修复 LLM 简单提示即可发现的漏洞；Starknet 社区投票研究转型为独立后量子 L1。二是极简不可变，以太坊路线图转向「仅哈希」，开发者 Ross 主张把关键代码上链、走向无服务器。DefiLlama 数据显示 2026 年迄今已有 112 起超 100 万美元攻击，2025 年全年为 70 起；Anthropic 与 Theorem 的研究显示，用 Claude 对 123 个开源库的 239 个入口点做形式化验证只需数周，但典型证明约 60 万行，可能消耗数亿 AI token，且只覆盖指定属性。

OpenZeppelin 对 0xMiden/protocol 仓库的 miden-standards crate 执行 diff 审计，覆盖约两个月开发、69 个提交，报告 65 个问题：严重 2 个、高危 4 个，审计时 35 个已修复、3 个部分修复。两个严重问题分别是多票据跨 PSWAP 交易中栈深度错位导致做市商资产被记入错误输出票据，以及索引式输入票据资产移除允许低序号票据窃取高序号票据资产。报告附修复建议及对应 pull request 编号。

PHP 项目于 10 月 21 日发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可导致未授权远程代码执行的漏洞，CVSS v4.0 评分均为 9.2，影响 PHP 5.4 至 8.5.11，修复版本为 8.5.12、8.4.27、8.3.36 和 8.2.35。慢雾指出，其威胁情报系统 MistEye 扫描的 1488 个加密行业相关域名中，793 个具有直接 PHP 指纹，约占 53.3%，但这仅说明使用了 PHP，不代表已被攻破；文章给出平台侧的清点升级、凭证轮换、隔离签名与热钱包私钥等处置步骤，并建议普通用户无需提币，重点是核对签名细节、警惕假冒登录与赔付页面。

作者预印本研究了LLM结合静态分析审计C/C++漏洞时对证据的依赖，覆盖PrimeVul的916对函数、四家厂商11种模型配置共16,572次审计。结果显示真证据仅小幅提升准确率（+0.02），而假保证使真实漏洞检出率最多下降19个百分点，假警报则未显著降低准确率且更常被质疑；在7个新模型上的复现确认了这种不对称性（均值+0.16，95% CI +0.10至+0.24）。单独调用核验每条声明并展示被驳回内容，在预设测试中使假保证下的准确率提升12个百分点（p=0.002），但第二个模型增益较小且不显著。研究为预印本，尚未经过同行评审。

10 月 21 日至 22 日，PHP 与 Node.js 先后发布安全更新，云部署平台 Railway 披露客户环境变量可能遭未授权访问，AI 网关 LiteLLM 一个发布版本被植入恶意程序。PHP2Shell 包含 CVE-2026-109618 和 CVE-2026-109619 两个评分 9.2 的漏洞，受影响范围可追溯至 PHP 5.4；慢雾扫描的 1488 个加密行业相关域名中 793 个具有直接 PHP 指纹，但这仅是技术使用痕迹，不能据此认定存在漏洞或已被攻破。TokenWorks 称其 keeper 已离线并转出运行钱包中的 1.17 ETH，属预防性转移而非披露被盗；PeekPeak 已更换被视为泄露的执行者私钥。文章提醒用户核对链上授权记录，断开网站连接不会取消授权，撤销授权仍需链上交易和手续费；私钥或助记词泄露后应将剩余资产转入使用全新助记词的新钱包。

慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。

Bitcoin Optech 发布第427期新闻通讯回顾播客，Mark Erhardt、Gustavo Flores Echaiz、Mike Schmidt 与 Erick Cestari、Adam Gibson 对谈。Erick Cestari 与 Matt Morehouse 披露 Eclair 旧版两个 DoS 漏洞，攻击者无需通道和资金即可耗尽节点内存，其中之一每秒可泄漏 1 MB 内存直至节点崩溃，另一个会导致重启后持续崩溃，两者均已在 7 月的 Eclair v0.14.1 中修复，据称未被在野利用。Adam Gibson 介绍 LN-GAP 提案，在 Lightning 通道内用 Bitcoin Script、Lamport/WOTS 一次性签名及名为 venue 的多方时间戳证明运行多轮链下合约，例如通道内的国际象棋对局。节目还讨论 Bitcoin Core 32.0rc4，包括 HTTP 服务器重写移除 libevent 依赖、txindex 与 txospenderindex 存储优化可节省约一半空间、默认连接数从 125 提升至 200，并逐条讲解 Eclair、LDK、LND、Rust Bitcoin 和 BDK 的多项代码修复。

Anthropic 公布研究，让 Claude Mythos 5 连续运行 53 小时重画椭圆曲线点加法的量子电路，该环节占量子攻击比特币签名的大部分量子比特和运行成本。新方案比此前最省量子比特的方案多用约 12% 量子比特，但 Toffoli 门降到约十七分之一；同一方法用于另外 7 项任务，最大一项把量子比特与门数量的乘积压低 39 倍。文章指出这只是单个模块的改进，未在任何量子硬件上运行，不能推出破解比特币的时间缩短十七倍；对比特币与银行的后量子迁移进度差异也作了分析。

彭博社报道，布鲁克林地区检察官办公室虚拟货币部门主管 Alona Katz 团队在行动当晚关停 240 余个加密诈骗网站和 112 台服务器，是该办公室规模最大的网络阻断行动之一，本次未实施逮捕。该部门 2023 年成立，诈骗多针对布莱顿海滩等地的俄语移民社群，通过 Facebook 广告引流、展示虚假收益诱导追加投资。团队曾于 2024 年 6 月查封 70 个诈骗域名，截至 10 月初正向受害者返还约 30 万美元；FBI 数据显示 2025 年美国上报加密诈骗损失达 114 亿美元。

慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。

一篇 arXiv 预印本提出在半去中心化联邦学习（SDFL）中结合稳健验证效用分数与基于方向、范数的更新质量，实现同侪相对更新筛选。在 50 个 MNIST 客户端、20% 持续标签翻转攻击者、Dirichlet 异质性 0.5 与 0.1、100 轮通信、5 组配对随机种子的实验中，作者称中等异质性下最终准确率达 98.37%，拒绝 95.82% 恶意更新并保留 90.30% 良性更新（KS=1.00）；严重异质性下准确率 95.25%，拒绝 88.55% 恶意更新、保留 76.90% 良性更新（KS=0.96）。作者指出仅信任加权在最异质条件下效用略高但会接受全部恶意提交，结果区分了影响缓解与显式遏制，并量化了筛选引入的效用-选择性权衡；该研究为可接入区块链审计与激励层的链下治理核心提供了实证验证。

布鲁克林检察官通报，一场有FBI协助的跨国执法行动关停了112台服务器和241个涉事网站，这些站点服务于针对美国俄语群体的加密货币投资骗局，据信涉案数千万美元。检方称，同一团伙在受害者初次受骗数周后，会冒充资产追回机构再次联系受害者实施二次诈骗；服务器取证数据显示部分受害者被要求缴纳额外手续费、税费才能提现。目前仅扣押约30万美元赃款，未公布涉案人员身份或逮捕消息，多数被盗资金去向不明。

Beosin据Beosin Alert平台监测数据统计，2026年9月各类安全事件损失金额总计约7.6亿美元，发生重大安全事件共48起。其中Bitget热钱包遭黑客入侵损失超3.875亿美元，Liquid Network因Elements验证缓存漏洞被恶意铸造约4,000枚BTC（价值约3.2亿美元），攻击者随后返还3400枚BTC，剩余598.5枚BTC仍处于是否为漏洞赏金的争议中；其余46起事件总损失约5295万美元。报告分析了三起典型攻击：Neutron遭治理攻击，攻击者用约20199 USDC买入NTRN并质押3160万枚卡在投票快照窗口，以82%赞成率通过提案后转移Astroport和Drop合约管理员权限，共盗取约940万美元；Injective遭二元期权结算漏洞攻击，利用失效预言机触发无价格退款逻辑套取约490万美元；ASI Alliance生态（Fetch.ai、NuNet、SingularityNET）因私钥泄露被同一攻击者提取870万枚FET并大量增发NTX、AGIX等代币。按类型统计，交易所损失金额最多达3.875亿美元，DeFi合约被攻击次数最多达13次；按链统计，Liquid Network损失最多，Ethereum损失约1.46亿美元、共14起事件。Beosin建议项目方为治理提案设置绝对票数门槛、为时间锁配备监护人或取消路径，并对核心业务合约进行多次多方安全审计。

Bitcoin Optech 第 427 期通讯总结了 Eclair v0.14.0 及更早版本中两个拒绝服务漏洞的披露，以及在闪电网络通道内运行复杂多轮合约的 LN-GAP 提案。Eclair 的两个漏洞分别由 Matt Morehouse 和 Erick Cestari 发现，均已在 v0.14.1（7 月发布）中通过 Eclair #3324 修复，官方建议旧版本用户升级。第一个漏洞是 duplicate temporary_channel_id 检查中的竞态条件，攻击者连续发送相同 open_channel 消息可绕过检查，每次攻击每秒泄漏约 1 MB 内存，直至节点内存耗尽或 CPU 全部用于垃圾回收。第二个漏洞可绕过 Eclair 对未确认注资交易的待处理通道数量限制，Cestari 测试中单个无链上成本的连接在约 48 分钟内耗尽节点 4 GB 内存，且节点重启后会反复崩溃，除非提高内存限制或手动删除数据库记录。Morehouse 表示，使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，因为 ACINQ 数月前已修补其节点。Adam Gibson 向 Bitcoin-Dev 邮件列表提出了名为 LN-GAP 的协议方案，用于在闪电网络通道内运行复杂、多轮、双方参与的合约，并以恒定数量的交易在链上解决争议；为展示该方案，他实现了一个国际象棋游戏。该方案引入一个由成员组成的 venue（仲裁场所），负责证明某条签名消息是否在截止日期前发布，venue 只需证明发布的及时性，无需判断消息内容；venue 从不持有用户资金，且避免依赖 FROST 门限签名，改用通过 OP_CHECKSIGADD 校验的逐成员 one-bit signatures，成员通过 adaptor 原子化地以通道内费用获得激励。该构造依赖诚实多数假设：若 venue 中超过半数成员与其中一方串谋，资金可能被盗。除游戏外，Gibson 认为潜在应用还包括存储证明合约（提供方若未响应挑战则没收保证金）以及类似 BitVMX 链上零知识验证器的链下争议解决。通讯还公布了 Bitcoin Core 32.0rc4 候选版本，并介绍了 Eclair、LDK、LND、Rust Bitcoin、BDK 等项目近期的重要代码与文档变更。

一批 Ledger 用户报告钱包被清空，链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道，尚未确认设备被篡改，也无证据表明自家固件或全线产品被攻破。截至发稿，Ledger 已要求 CryptoBilis 暂停销售和发货，并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子，把旧种子当作已泄露处理。

作者对36个跨链桥项目的588份安全审计报告进行实证分析，归纳出11种跨链验证漏洞（CVV）模式并按受影响的验证属性分为5大类，构建了覆盖786个合约文件、830个漏洞实例的数据集，打通审计报告、源码版本与漏洞标签的映射。作者评估现有检测工具发现其对CVV模式覆盖有限，4个受测大模型中仅2个超过29.3% Macro-F1的全模式常数基线，最好的达到51.2%。材料为预印本，仅取得作者摘要与元数据，方法细节未核验。

慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击：用户在 MOONLET 代币详情页跳转至 voltage.family，按人机验证指引将图标拖入书签栏并连点三次，实为执行 javascript: 书签代码，脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据，提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词，仍被转走约 48,000 美元资产。

Bitcoin Optech 播客回顾 Newsletter #425，由 Gustavo Flores Echaiz、Brandon Black 与 Matt Morehouse 讨论 Eclair 两个 DoS 漏洞、钱包标签同步提案、后量子输出类型、SNARK 区块级签名聚合、BIP54、金库 covenant 对比、John Law 的 depots 提案，以及 LND v0.21.4-beta 与 v0.20.5-beta 维护版本和 Bitcoin Core 多项代码变更。Matt Morehouse 介绍了影响 Eclair v0.13.1 的两个漏洞：一是特征向量解析低效，64 KB 消息可累计分配 300 MB 堆内存；二是遗留的 zlib 解码可让 64 KB 载荷解压膨胀至约 450 MB 内存，两者均已在 v0.14.0 修复，他建议尽快升级。Bitcoin Core 方面，#35301 开始在 Bitcoin Core 中实现 BIP352 静默支付的地址编解码与扫描，尚不能通过 RPC 或 GUI 使用；#29278 新增 -maxfeerate 选项，默认将钱包交易费率上限设为 10,000 sat/vB。

Bitcoin Optech Newsletter #425 汇总了 Eclair v0.13.1 及更早版本中两个拒绝服务漏洞的负责任披露，两个漏洞均已在 5 月发布的 v0.14.0 中修复，建议仍在运行旧版本的用户升级。

作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析，实验展示四项失效：结构不同的合约生成逐字节相同的图，构成具体规避攻击；图构建依赖含一条重复项的 47 条硬编码变量白名单，导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出；表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类，C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得，此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据，未读取全文。

Lighthouse 发布 v8.2.3 中优先级版本，面向所有主网用户推荐更新，其中质押用户 Beacon Node 更新优先级为 Medium、Validator Client 为 Low。本次公开了此前修补的三项安全漏洞，均来自 quinn-udp 与 quinn-proto。已知问题方面，Data column backfill 可能导致 OOM，在 Gnosis 链上尤为明显，该问题在 v8.3.0-rc.0 中已修复并将包含在 v8.3.0 中；官方不建议在 v8.2.x 上不必要地重新同步，因该问题影响 Lighthouse 此前所有版本。运行 Sepolia 节点的用户需改用 v8.3.0-rc.0。

OpenZeppelin 完成对 ONCHAINID 的 Solidity 代码审计，周期为 2026 年 7 月 27 日至 8 月 7 日。共发现 39 项问题，其中 36 项已解决，包括 1 项严重和 2 项高危问题均已修复。

Bitcoin Optech 第 421 期回顾播客由 Mike Schmidt 主持，Murch、Gustavo Flores Echaiz 与 average_gary、Erick Cestari、Conduition、Greg Sanders 共同讨论本期通讯内容。

Bitcoin Optech 第421期介绍 average_gary 在 Delving Bitcoin 提出的矿池通过 coinbase 交易用静默支付（BIP352）向矿工付款的方案，以及 Erick Cestari 对影响 25.09 之前版本 Core Lightning 的拒绝服务漏洞的负责任披露。

Wojciech Ciszewski、Stefan Dziembowski 等研究者在 IACR ePrint 发布预印本，指出部分个体知识证明类工作把哈希函数建模为可处理长消息的原子随机预言机存在缺陷。作者称 Merkle-Damgard 和海绵结构等实际哈希函数以及比特币挖矿所用哈希都允许对长输入做部分预计算，违反该假设，并据此展示对 Miller 等人（CCS'15）与 Kelkar 等人（CCS'24）方案的实用攻击，同时提出避免依赖该假设的修改版构造。形式化安全分析将在论文完整版中给出。

Bitcoin Core 0.14.3 现已发布，包含多项 bug 修复和性能改进。公告指出在 0.14.0 至 0.16.2 版本中发现一个可被矿工利用的拒绝服务漏洞 CVE-2018-17144，建议尽快升级到 0.14.3、0.15.2 或 0.16.3。变更日志涵盖共识、RPC、P2P 网络、GUI 和钱包等修复，安全问题由 awemany 报告。

Bitcoin Core 发布 0.15.2 版本，包含多项 bug 修复、性能改进和翻译更新，并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。

Bitcoin Core 0.16.3 正式发布，这是一个包含多项 bug 修复的小版本。发布说明披露在 0.14.0 至 0.16.2 版本中发现了一个可被矿工利用的拒绝服务漏洞（CVE-2018-17144），建议受影响版本尽快升级到 0.16.3。变更日志包含修复交易重复输入导致崩溃的共识问题等修复，并提示 0.16 及之后创建的钱包不兼容更早版本。

Bitcoin Core 于 17 June 2017 发布 0.14.2 版本，包含多项 bug 修复、性能改进和翻译更新。主要变更是将内置 miniupnpc 更新至 2.0.20170509，修复 CVE-2017-8798 整数符号错误漏洞，该漏洞仅影响通过 GUI 设置或 -upnp 选项显式启用 UPnP 的用户，官方建议尽快升级。

Bitcoin Core 发布 0.9.2 版本，主要包含漏洞修复和少量改进，因安全问题 CVE-2014-0224 将 gitian 构建中的 OpenSSL 依赖升级到 1.0.1h，官方建议升级。

Bitcoin Core 于 8 April 2014 发布 0.9.1 版本，作为安全更新建议尽快升级，尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。