安全事件

8 月 22 日，攻击者利用 Cosmos EVM 模块漏洞从 KiiChain 相关钱包分 18 次盗走 148,326,583.15 KII，按攻击前价格约合 970 万美元。

8月22日，攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC，SlowMist 估值约 750 万美元，大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。

Bitcoin Core 0.14.3 现已发布，包含多项 bug 修复和性能改进。公告指出在 0.14.0 至 0.16.2 版本中发现一个可被矿工利用的拒绝服务漏洞 CVE-2018-17144，建议尽快升级到 0.14.3、0.15.2 或 0.16.3。变更日志涵盖共识、RPC、P2P 网络、GUI 和钱包等修复，安全问题由 awemany 报告。

Bitcoin Core 发布 0.15.2 版本，包含多项 bug 修复、性能改进和翻译更新，并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。

Bitcoin Core 0.16.3 正式发布，这是一个包含多项 bug 修复的小版本。发布说明披露在 0.14.0 至 0.16.2 版本中发现了一个可被矿工利用的拒绝服务漏洞（CVE-2018-17144），建议受影响版本尽快升级到 0.16.3。变更日志包含修复交易重复输入导致崩溃的共识问题等修复，并提示 0.16 及之后创建的钱包不兼容更早版本。

Bitcoin Core 于 17 June 2017 发布 0.14.2 版本，包含多项 bug 修复、性能改进和翻译更新。主要变更是将内置 miniupnpc 更新至 2.0.20170509，修复 CVE-2017-8798 整数符号错误漏洞，该漏洞仅影响通过 GUI 设置或 -upnp 选项显式启用 UPnP 的用户，官方建议尽快升级。

Bitcoin Core 发布 0.9.2 版本，主要包含漏洞修复和少量改进，因安全问题 CVE-2014-0224 将 gitian 构建中的 OpenSSL 依赖升级到 1.0.1h，官方建议升级。

Bitcoin Core 于 8 April 2014 发布 0.9.1 版本，作为安全更新建议尽快升级，尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。