Ontology 因未知威胁暂停 L1 出块约 41 小时后恢复
Ontology Halts L1 Blockchain for 41 Hours Over an Unknown Threat
内容摘要
Ontology 于 10 月 10 日因安全警告暂停出块，10 月 12 日恢复，中断约 41 小时，官方称网络层面无资金损失，但未披露涉事生态项目身份及漏洞细节。Bitget 和韩国 Coinone 等交易所在中断期间暂停了 Ontology 网络资产的充提。这是 Ontology 约六周内第二次安全相关停机，8 月 31 日的停机后确认存在针对网络的恶意活动。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Ontology暂停出块41小时后恢复
Ontology 于 10 月 10 日因涉及一个未具名生态项目的安全报告，与多数共识节点协调暂停出块，10 月 12 日约 09:57 UTC 恢复，中断约 41 小时。项目方称核心基础设施安全、网络层面无资金损失，但未披露涉事项目身份与漏洞细节，该生态项目自身及其用户是否受损尚不清楚。Bitget 和韩国 Coinone 在中断期间暂停了 Ontology 网络资产充提。这是约六周内第二次安全相关停机，8 月 31 日停机后确认存在针对网络的恶意活动。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Avalanche L1 的安全性都一样吗？
独立 L1 可以采用自己的验证者管理和链配置。选用网络时要查实际验证集合、管理权限和资产跨链路径，不能仅凭生态名称推断安全性相同。
同一生态里的 L1 可以采用不同验证安排
Avalanche L1 可以有各自的验证者管理和网络配置。一个应用链属于 Avalanche 生态，并不能据此判断它与其他 L1 使用同一验证集合或承担相同安全条件。
L2 Gas 为什么同时受 L1 数据费用影响？
L2 费用可能包含执行与数据发布等部分。分析费用变化要拆开网络、交易大小和当前费率，而不是只比较页面上的 Gas Price。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Cryptobilis 创始人称公司已在被曝事件前数月出售
查看摘要与出处
Cryptobilis 创始人 Arravind Prabu 于 10 月 10 日在 LinkedIn 发文称，公司已于 2026 年 3 月被未披露的买方收购，他与另一位联合创始人已卸任，对后台系统、客户数据库等“零访问权限”，并称此前受合同约束须等到 10 月中旬才能公开交易。Prabu 未说明 Ledger 硬件库存是否随运营一并交接、以及设备售出前的接触方。此前 Ledger 确认经 Cryptobilis 渠道售出的设备遭篡改后已暂停发货，报道称损失已超 9000 万美元，Ledger 最新更新仍称受影响设备均源自 Cryptobilis。
核对原文 ↗同主题资料Decrypt
Ledger 称钱包盗币事件确认案例均指向经销商 CryptoBilis
查看摘要与出处
Ledger 在周日发布的 72 小时更新中称，上周钱包盗币事件的所有确认案例均涉及东南亚经销商 CryptoBilis 售出的设备，受影响设备数量有限，其自有系统和直销渠道未受影响，CryptoBilis 已确认停售硬件钱包。链上侦探 Specter 追踪到以太坊、Tron 和比特币网络上超过 8600 万美元的疑似失窃资金，YFarmX 称已向 Ledger 提交 450 多个被盗钱包清单，其分析显示小偷通过 Tornado Cash 混入 2,810 ETH，Ledger 未确认该数字或说明损失原因，相关发现也未经独立核验。Ledger 提醒授权经销商不得补货退货产品，并建议 CryptoBilis 买家将资金转移到新助记词的设备上。
核对原文 ↗同主题资料Decrypt
XRP Ledger 披露并修复支付引擎整数溢出漏洞
查看摘要与出处
XRP Ledger 维护者披露并修复了支付引擎中的整数溢出漏洞，攻击者本可借此凭空铸造 XRP。该漏洞自 2015 年写入当前支付引擎起就存在，因普通支付远不足以触发而长期未被发现；当单笔支付消耗数百个精心构造的挂单时，买家应付金额溢出为极小值，而本应拦截的“不产生 XRP”安全检查使用了同样的错误算术，同样失效。研究者于 9 月通过漏洞赏金计划上报，修复于 9 月 25 日随 3.4.1 版本发布，当日超过 80% 的可信验证者已运行该版本；补丁绕过了通常需验证者投票并等待两周的修正案流程，团队称严重性足以 justify 这一做法。RippleX 工程师表示目前没有该漏洞曾被利用的证据。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
ZachXBT 批评 Ripple 对 XRP 通胀漏洞仅支付 25 万美元赏金
查看摘要与出处
区块链调查者 ZachXBT 批评 Ripple Ledger Foundation 向 Veria Labs 联合创始人 Caydel Liao 支付的 25 万美元赏金过低，该漏洞若被利用可在单笔交易中凭空发行 18 万亿 XRP，相当于固定总量 1000 亿枚的 184 倍。漏洞于 9 月 22 日报告并确认，9 月 25 日发布修复，超过 80% 验证者升级后漏洞失效；25 万美元是 Ripple 漏洞赏金计划的上限，Liao 称这是完全由 AI 代理发现的漏洞中金额最高的一次支付。XRP Ledger Foundation 贡献者 Vet 表示正在强化赏金计划，并已与赏金猎人达成商业协议。
核对原文 ↗同主题资料Cointelegraph
Ledger 硬件植入事件引发将比特币 ETF 视为更安全托管方案的争论
查看摘要与出处
Cointelegraph 报道，新发现的 Ledger 漏洞引发行业对硬件钱包与通过比特币 ETF 托管孰更安全的讨论。分析师 PlanB 称其 2025 年将 BTC 转入 ETF 的决定
核对原文 ↗同主题资料Aave 治理论坛 · 社区提案
LlamaRisk 评估 Ethena USDe 接入 Aave V3 X Layer 的风险
查看摘要与出处
LlamaRisk 发布提案评估，支持将 Ethena USDe 接入 Aave V3 X Layer 实例，前提是启动前补充足够的 DEX 流动性，为清算人提供本地退出通道；目前 X Layer 上没有本地 DEX 流动性，团队预计在上线前几日注入 500 万美元。USDe 在 X Layer 不能原生铸造，而是经 LayerZero OFT 桥接、储备托管于以太坊，仅与以太坊配置 peer，中断该路径没有备选通道。评估指出 X Layer 上的 USDe OFT 由 24 小时时锁控制，但 setPeer 被列入免延时白名单，可由 Ethena 5/10 多签无延迟增删或改指 peer，而 peer 映射是入站消息唯一鉴权，改指到不受控合约将使 X Layer 上可铸造量事实上无上限；目前不存在独立的暂停机制。截至 2026 年 10 月 12 日，34 个网络中 16 个有时锁保护，Solana 和 TON 这两个以太坊之外最大余额的网络尚无覆盖，未加时锁的部署合计约持有 6.57 亿 USDe。
核对原文 ↗