Succinct 旗下 SP1 曝高严重性漏洞，主网可能接受无效证明
内容摘要
ChainCatcher 消息，Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞，通过 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影响 SP1 原生 Rust 验证器 6.0 至 6.8.0 版本，使主网 Prover Network 可能接受无效证明。漏洞原因是验证器仅读取数据标签（声明维度），未校验实际存储元素数量是否等于维度乘积，攻击者可伪造标签使无效证明通过；采用固定形状 wrap 证明的 Groth16 与 Plonk 检查不受影响，链上 Solidity 检查器亦安全。Succinct 于 9 月 24 日发布修复版本 6.8.1 并已部署至主网，新增反序列化长度校验。漏洞由 Vitalis Salis 发现并经 Immunefi 漏洞赏金计划上报，自行运行原生 Rust 验证器且接受不可信证明者的用户需升级至 6.8.1。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Succinct SP1曝高严重性漏洞，主网或接受无效证明
Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞，经 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影响 SP1 原生 Rust 验证器 6.0 至 6.8.0 版本，可能导致主网 Prover Network 接受无效证明。漏洞原因是验证器仅读取数据标签，未校验实际存储元素数量是否等于维度乘积。Succinct 已于 9 月 24 日发布修复版本 6.8.1 并部署至主网，新增反序列化长度校验；自行运行原生 Rust 验证器且接受不可信证明的用户需升级至 6.8.1。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
泰国警方抓获涉嫌以高回报诱骗中国人投资加密货币的中国籍嫌犯
查看摘要与出处
据泰国《民意报》（Matichon）报道，泰国移民局抓获一名47岁中国籍男子，其另持柬埔寨护照，化名Lee，涉嫌以高回报为诱饵骗中国人投资加密货币，造成多名投资者损失超1亿泰铢。曼谷北区法院此前已对其签发诈骗罪逮捕令，嫌犯从北揽府逃至春武里府一处豪宅藏身后被两地移民警察联合抓获，现已移交华目警署处理。泰国移民局表示将继续打击跨国犯罪网络，重点是人头账户和洗钱活动。
核对原文 ↗同主题资料PANews
Electrum发布4.8.3修复严重安全问题，敦促用户立即升级
查看摘要与出处
PANews 10月24日消息，比特币钱包Electrum官方宣布发布4.8.3版本，称本次更新修复一项严重安全问题，并敦促所有用户升级，漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新，发布日期为10月23日；Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名，以确认安装包来源及完整性。
核对原文 ↗同主题资料PANews
Salus监测：与Coinbase用户诈骗关联钱包转移300万枚sUSDS并存入Tornado Cash
查看摘要与出处
据Salus监测，一个在2025年相关报道中被指与针对Coinbase用户诈骗活动有关的钱包出现资金异动：向新钱包转出300万枚sUSDS，兑换后分36笔存入Tornado Cash，合计1,389.6枚ETH。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Initia 称 MoveVM 漏洞致约 270 万美元资产被盗，网络仍处暂停状态
查看摘要与出处
深潮 TechFlow 消息，Initia 官方 10 月 24 日在 X 平台披露，10 月 23 日北京时间 22:59，攻击者利用 Initia MoveVM 脚本缓存机制漏洞绕过安全检查，伪造虚拟机状态，在未改变代币总供应量的情况下生成缺乏实际资产支持的 WETH、iUSD 和 USDC，未增发原生 INIT 代币。网络暂停前，攻击者通过 LayerZero、Noble 及 CCTP 等跨链渠道转出约 270 万美元资产，含 105 枚 WETH、约 140 万枚 AUSD0 和 108 万枚 USDC，后兑换为 1,135.52 枚 ETH，存放于以太坊主网地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 称正修复漏洞，预计未来数日内完成修复及安全审计，并与安全合作伙伴推进资产追回；L1 及 Rollups 网络仍处暂停状态，恢复时间尚未公布。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Arkham：爱尔兰毒贩 Clifton Collins 名下钱包今年第 5 次转出 500 枚 BTC
查看摘要与出处
区块链分析平台 Arkham 标记为爱尔兰毒贩 Clifton Collins 所有的地址，10 月 20 日在沉睡逾 10 年后转出 500 枚 BTC，Lookonchain 估算价值约 4,152 万美元，并称这笔币被存入 Coinbase Prime。Arkham 统计这是今年第 5 批、合计 2,500 枚，仅 3 月那批有爱尔兰警方公告查扣约 3,000 万欧元的比特币，其余 4 批无官方说明；Arkham 仍把执法单位列为最可能的持有私钥一方。据《卫报》2020 年报道，Collins 曾把私钥印在 A4 纸上藏进钓竿盒盖，2017 年入狱后房东清空租屋，私钥被送往垃圾场下落不明。
核对原文 ↗同主题资料PANews
Swell暂停swETH和rswETH存取款，称资金安全并将修正NAV后恢复
查看摘要与出处
据Swell 10月23日公告，团队已暂停swETH和rswETH的存款及提款，正与安全合作伙伴及应急响应团队Seal911合作加强基础设施安全。Swell称所有资金安全，恢复正常运营的下一步是将两种代币的净资产价值（NAV）修正至正确水平，之后再重开存取服务；目前尚未公布恢复时间，并提醒用户警惕相关钓鱼信息。此前Swell表示正调查swETH和rswETH合约的可疑活动。
核对原文 ↗