Rekt 复盘 TAC 被盗事件:停机四小时后资金已跨链转出
8月22日,攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC,SlowMist 估值约 750 万美元,大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。
推荐理由:文章对比了三条链对同一漏洞的不同应对,可帮助读者理解停机时机与信息披露的差异。
按时间查看安全事件,保留原文链接与报道归属。
8月22日,攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC,SlowMist 估值约 750 万美元,大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。
推荐理由:文章对比了三条链对同一漏洞的不同应对,可帮助读者理解停机时机与信息披露的差异。
Bitcoin Core 0.14.3 现已发布,包含多项 bug 修复和性能改进。公告指出在 0.14.0 至 0.16.2 版本中发现一个可被矿工利用的拒绝服务漏洞 CVE-2018-17144,建议尽快升级到 0.14.3、0.15.2 或 0.16.3。变更日志涵盖共识、RPC、P2P 网络、GUI 和钱包等修复,安全问题由 awemany 报告。
推荐理由:公告列出了漏洞编号与受影响版本范围,读者可据此判断是否需要升级自己的节点。
Bitcoin Core 发布 0.15.2 版本,包含多项 bug 修复、性能改进和翻译更新,并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。
推荐理由:发布说明列出了升级兼容性注意事项和安全漏洞编号,读者可据此评估是否需要立即更新节点。
Bitcoin Core 0.16.3 正式发布,这是一个包含多项 bug 修复的小版本。发布说明披露在 0.14.0 至 0.16.2 版本中发现了一个可被矿工利用的拒绝服务漏洞(CVE-2018-17144),建议受影响版本尽快升级到 0.16.3。变更日志包含修复交易重复输入导致崩溃的共识问题等修复,并提示 0.16 及之后创建的钱包不兼容更早版本。
推荐理由:发布说明点明了漏洞影响版本范围和升级建议,读者可据此自查节点是否受影响。
Bitcoin Core 于 17 June 2017 发布 0.14.2 版本,包含多项 bug 修复、性能改进和翻译更新。主要变更是将内置 miniupnpc 更新至 2.0.20170509,修复 CVE-2017-8798 整数符号错误漏洞,该漏洞仅影响通过 GUI 设置或 -upnp 选项显式启用 UPnP 的用户,官方建议尽快升级。
Bitcoin Core 发布 0.9.2 版本,主要包含漏洞修复和少量改进,因安全问题 CVE-2014-0224 将 gitian 构建中的 OpenSSL 依赖升级到 1.0.1h,官方建议升级。
推荐理由:原文列出升级与降级注意事项,读者可据此评估升级到该版本的实际操作风险。
Bitcoin Core 于 8 April 2014 发布 0.9.1 版本,作为安全更新建议尽快升级,尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。
推荐理由:原文列出了升级条件和两个具体漏洞,读者可据此判断自己是否处于受影响范围。