漏洞利用
2,889 篇相关内容 · 按发布时间排序
Blockaid发现：发行方在60起加密漏洞事件中列入黑名单的资产无一追回
在1月至8月追踪到的11.8亿美元中，受害者仅追回980万美元，而每一笔被冻结或返还的资金都来自治理或验证者行动……阅读完整报道请访问The Defiant
ZachXBT：HL Core上洗钱服务FreedomXMR的流入资金中，超87%流入与非法活动相关
PANews 10月20日消息，链上侦探 ZachXBT 发文称，2026 年 8 月，一个名为 FreedomXMR (FXMR) 的中心化洗钱服务出现在 Hyperliquid Core（HL Core）上。其流入资金中，超过 87% 直接与非法活动相关。
慢雾：Qubic 钱包存在随机数漏洞，攻击者或可通过 6 次网络观测恢复私钥
吴说获悉，区块链安全公司慢雾（SlowMist）发布 Qubic 钱包漏洞分析报告称，Qubic Wallet 使用不具备密码学安全性的 Math.random() 生成账户种子，同时将同一随机数序列的部分输出写入网络数据包的 dejaVu 字段，可能使攻击者通过网络观测恢复用户私钥。
大门安全课 03｜Gate & GoPlus：如何读懂审计报告，排查合约漏洞
安全是一个动态的状态，而非一纸证明。今年被盗的项目方，有不少都是审计过的，其中一些还审计过多次。这并不说明审计没有价值，只说明审计能回答的问题，比大多数人以为的要窄得多。
Solana 治理漏洞致投票偏差 已修复未影响 SGP-0002 通过
吴说获悉，区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞于 7 月 10 日报告给 Solana 基金会，并于 8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。
THORChain 计划通过 v3.21 漏洞修复重启 Rujira
此次升级目标区块为 28,366,100，时间约在 10 月 23 日，同时 Rujira 计划为借款方申请有条件性的 24 小时清算宽限期……请在 The Defiant 阅读完整报道
公开漏洞利用代码被武器化，SlowMist发布DarkSword木马分析报告
Odaily星球日报讯 SlowMist（慢雾）发布 DarkSword 木马后端及 iOS 攻击链分析报告。报告称，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月出现在 GitHub，其攻击基础设施于 9 月下旬被观测到上线运行。
SlowMist 分析 DarkSword 木马：利用窗口为 iOS 18.6–18.7.2 及 26.0–26.1
SlowMist 发布威胁情报，分析 DarkSword 木马后门及 iOS 攻击链。其称，2026 年 3 月 DarkSword 相关漏洞利用代码公开后，7 月 GitHub 出现 DarkSword-PROV2，攻击基础设施于 9 月底被发现在线运营。
a16z ：AI 尚未威胁现代密码学，反而可能加速安全审查
作者：a16z crypto编译：深潮 TechFlow原文链接：https://www.techflowpost.com/article/34491
六家 AI 公司签署白宫审计协议，评论指漏洞在于企业自选审计方
PANews 10月17日消息，据 CoinDesk 刊发的评论文章，Decentralization Research Center 研究主管 Samuel Vance-Law 指出，Nvidia、OpenAI、Anthropic、Google、Meta 和 xAI 于 9 月 29 日签署的白宫前沿 AI 协议（特朗普称其"道德约束力"）存在关键缺陷…
美银二季度增聘1,000名外包修补Mythos发现的漏洞
金色财经报道，10月14日，据The Register报道，美国银行董事长兼首席执行官Brian Moynihan在第三季度财报电话会上称，因Anthropic的Mythos模型暴露出大量代码漏洞，该行于二季度额外引入约1,000名外部承包商从事“Mythos修复”，叠加原有约3,000名技术安全人员；承包商按顾问聘用，不计入员工编制。
NEAR Intents披露380万美元漏洞事件：攻击者利用存款通知缺陷生成虚假余额，资金已全部归还
Odaily星球日报讯 跨链兑换协议 NEAR Intents 发布漏洞事件事后报告，披露此前价值 380 万美元的资产被提取事件源于存款通知功能缺陷。攻击者通过创建故意导致通知失败的智能合约，使存入代币被退回的同时，协议内部账本仍记录相应余额。
NEAR Intents 事后分析将 380 万美元漏洞利用事件归因于存款漏洞
该协议在收到另一份严重漏洞报告后移除了存款通知功能，并表示所有受影响用户均已获得全额补偿…… 在 The Defiant 阅读完整报道
骗子在Ledger间谍芯片漏洞利用中反被诈骗，损失近500万美元比特币
骗子在Ledger间谍芯片漏洞利用中反被诈骗，损失近500万美元比特币
特朗普 AI 工作组首次会议聚焦网络与生物安全，拟建立模型安全风险预警机制
深潮 TechFlow 消息，10 月 16 日，美国总统特朗普成立的 AI 工作组周四举行首次会议，同意着手应对网络安全、生物安全以及“模型控制与问责”相关风险。随着外界对人工智能技术潜在危险的担忧日益加剧，美国政府正加强对相关风险的关注。
Osmosis 社区披露 bOSMO 合约漏洞致赎回超额 50%，拟补偿约 4 万枚 OSMO
据 Osmosis 社区论坛披露，Backbone Labs 发行的流动性质押代币 bOSMO 存在合约漏洞，至少自 2026 年 4 月起，每次赎回实际支付约 1.676 枚 OSMO，较正常兑换率 1.117 枚超出约 50%，导致剩余持有者的资产支持被稀释。
代币供应量增发约20%，Pirate Chain遭漏洞利用
Odaily星球日报讯 Pirate Chain 发布漏洞利用事件调查更新。10 月 14 日，Pirate Chain 源代码中发现一个交易验证漏洞，导致约 3980 万枚 ARRR 被未经授权创建，代币总供应量增加约 20%。
Backbone Labs bOSMO 合约漏洞致支撑耗尽，Osmosis 公布补偿方案
ChainCatcher 消息，Backbone Labs 发行的流动性质押代币 bOSMO 在 Osmosis 社区池完成大额赎回后，合约支撑近乎耗尽。Osmosis 论坛 10 月 15 日的披露显示，约 40,508 枚 OSMO 被指定用于补偿 1,037 个账户。
Pirate Chain称漏洞利用生成了3980万枚ARRR
网络仍在运行，但开发者进行恢复工作期间，用户被要求不要转移资金……在The Defiant阅读完整报道
bOSMO漏洞导致支撑不足，引发持有者补偿计划
该合约仍允许低成本铸造，使流动性池面临风险。快照后购入的bOSMO将不予补偿…… 请在The Defiant阅读完整报道
Polygon Bor v2.10.3 发布，修复两项 DoS 安全漏洞
深潮 TechFlow 消息，10 月 15 日，Polygon Labs 官方公告，Bor v2.10.3 正式对外公开发布，此前已于 10 月 5 日以私有版本形式向验证者及主要基础设施提供商分发。本次更新修复了 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞，均由安全研究人员通过 Immunefi 漏洞赏金计划提交：
David Sacks批评Anthropic夸大小模型安全威胁，称企业专用小模型正冲击闭源AI商业模式
Odaily星球日报讯 David Sacks 在 X 平台发文，批评 Anthropic 最新研究报告夸大小型 AI 模型在物联网设备上自主复制和传播的安全风险。他指出，相关实验依赖预先开放调试端口的设备、外部服务器及人为设定的传播任务，尚不足以证明现实中存在能够自主扩散的 AI 蠕虫。
孙宇晨：从 9 岁孤身求学到掌舵 TRON，"极致的孤独也是一种自由"
深潮 TechFlow 消息，10 月 14 日，波场（TRON）创始人孙宇晨接受《邦妮区块链》专访，罕见剖白个人成长经历与行业判断。孙宇晨透露，9 岁时被父母送往武汉围棋寄宿学校，随后父母离异，他无家可归，被迫从此独立生活。
Payy回应提交助记词争议：不会用于资产控制，仅用于确认USDC余额
PANews 10月13日消息，针对用户在索赔表单中提交助记词（seed phrase）所引发的安全担忧，Payy回应表示，该流程中的助记词仅用于确认用户钱包余额，并不会用于控制资产。
Yuga Labs区块链副总裁：建议用户立即撤销Blur合约授权
Odaily星球日报讯 Yuga Labs 区块链业务副总裁 Quit 在 X 平台发文表示，随着 Blur 宣布将于 11 月 12 日停用前端，建议用户立即撤销对 Blur 智能合约的 NFT 授权。Quit 表示，其调查暂未发现 Blur 现有合约存在可利用漏洞，但相关合约具有可升级性，未来存在被恶意修改的风险。
Anthropic：小型AI模型或数月内具备借助智能设备自我复制能力
PANews 10月13日消息，据Anthropic官网发布的研究，其前沿红队（Frontier Red Team）认为，小型AI模型可能仅需数月即可在不依赖数据中心的情况下，借助廉价IoT设备实现自我复制。测试中，一个9B参数模型在9类硬件中的8类上成功搭建推理服务；
XRP Ledger的支付引擎自2015年起就潜藏着一个伪造漏洞
支付引擎中一个自2015年以来一直休眠的整数溢出漏洞，可能允许攻击者铸造出超出该代币总供应量的可花费XRP。
为什么一个可能威胁 XRP 1000亿供应上限的漏洞多年未被发现
为什么一个可能威胁 XRP 1000亿供应上限的漏洞多年未被发现
ZachXBT 质疑 XRP Ledger 安全赏金过低：仅向无限增发漏洞报告者支付 25 万美元
深潮 TechFlow 消息，10 月 12 日，链上侦探 ZachXBT 公开发文，对 XRP Ledger Foundation 针对近期安全漏洞的处理及赏金机制提出质疑。ZachXBT 表示，针对可导致无限增发 XRP 的严重漏洞，拥有数十亿美元储备金的官方机构仅向负责任报告该漏洞的白帽黑客支付了 25 万美元的赏金。
Liquid Network 恢复运行但赎回暂停，L-BTC 兑 BTC 缺口约 603 枚
据 CryptoBriefing 报道，Liquid Network 已恢复运行，但将 L-BTC 兑回比特币的 peg-out 仍暂停，储备缺口约 603 枚 BTC。Liquid 称须完全覆盖流通中的全部 L-BTC 且完成安全审查后，赎回才会恢复。
XRP Ledger为针对无限XRP漏洞的紧急补丁辩护
XRP Ledger基金会反驳了有关其紧急安全补丁是强加给网络运营者的说法。
XRP Ledger 基金会：近期安全漏洞已被修复，未增发任何 XRP
深潮 TechFlow 消息，10 月 12 日，据 XRP Ledger Foundation 发文，针对近期 XRP Ledger（XRPL）的安全修复所引发的疑问与误解，官方澄清该漏洞虽涉及绕过供应量限制规则，但在两周前的 3.4.1 版本更新中已完成修复，且在此期间并未增发任何 XRP。
XRP Ledger基金会澄清安全修复相关误解：漏洞未增发XRP，社区共识推动补丁
PANews 10月12日消息，XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先，该漏洞未新增任何 XRP。
XRP Ledger Foundation：确认未有新增XRP被创建，关键漏洞已修复
Odaily星球日报讯 XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。
Ledger攻击蔓延至欧盟，AI发现“18万亿XRP”漏洞：Hodler's Digest
一名用户报告称从欧洲一家大型零售商处购买到了被篡改的Ledger。安全研究人员利用AI发现了一个“940亿美元”的XRP漏洞——但仅获得了25万美元的赏金。
XRP Ledger 修复存在十年的支付引擎溢出漏洞，漏洞理论可铸造万亿枚 XRP
金色财经报道，据 The Block 报道，XRP Ledger 修复一处自 2015 年就存在的支付引擎整数溢出高危漏洞，该漏洞理论上可单笔交易铸造远超 1000 亿枚总量上限、可正常转账的 XRP。漏洞由安全公司 Veria Labs 的 AI 代理发现，联合创始人 Cayden Liao 提交漏洞报告，团队拿到漏洞赏金计划最高 25 万美元奖金。
Liquid Network赎回冻结35天，攻击者仍持有价值4969万美元比特币，协议支持率降至86%
Odaily星球日报讯 比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；
XRP Ledger披露可铸造数万亿代币的十年老漏洞
该漏洞已于9月25日在xrpld 3.4.1中修复。开发者未发现其在公共网络上被利用的证据……在The Defiant阅读完整报道
Hyperliquid上ETH近24小时交易量超越BTC，达约11亿美元
金色财经报道，10月11日，Hyperliquid平台上ETH近24小时交易量达约11亿美元，超越BTC的8.05亿美元。市场分析认为，ETH交易量增长与PaperTrade疑似遭遇机制利用有关。
观点：Papertrade疑遭两地址价格操纵利用，协议存在明显漏洞
金色财经报道，10 月 11 日，X 平台 Boblob 用户发文称，Papertrade 正遭到两个钱包地址积极利用。相关地址通过在 Hyperliquid 上以约 2000 万美元为单笔规模进行交易，使 ETH 价格波动约 10 至 20 个基点，并在 Papertrade 上建立名义价值达数亿美元的多头仓位。
交易员Rune：PaperTrade文档内提及协议层面存在BBO价格操纵“漏洞”风险
Odaily星球日报讯 加密交易员 Rune 在 X 平台，PaperTrade 官方文档中其实已披露协议层面的定价机制存在“漏洞”风险，根据其展示文档截图显示，攻击者可利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制…
RippleX回应XRPL关键漏洞：理论上存在超发XRP风险，现已完成修复
Odaily星球日报讯 RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。
XRP Ledger发现超10年的严重漏洞，可致XRP超量增发，已修复并完成升级
PANews 10月11日消息，针对 Veria AI 报告的支付引擎关键漏洞，RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger（XRPL）支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。该漏洞通过漏洞赏金计划发现，尚未被利用。
RippleX：XRPL 已修复存在约十年的 XRP 增发漏洞，将加强 AI 辅助安全检测
吴说获悉，RippleX 工程负责人 J. Ayo Akinyele 发文表示，XRP Ledger（XRPL）此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制，凭空创建可使用的 XRP。漏洞由 Veria AI 参与发现，并通过漏洞赏金计划报告。
Anthropic自曝家丑：失控智能体试图访问多个政府网站，已向白宫汇报
金色财经报道，Anthropic周五表示，公司的AI智能体曾自主行动，试图访问多个联邦、州和地方政府网站。该公司没有透露涉及哪些政府机构，但表示已就这些事件向白宫作了汇报。
跨链执行协议 Relay 宣布退役 Relay Vaults 金库产品
吴说获悉，跨链执行协议 Relay 宣布退役其 Relay Vaults（金库产品）。目前该产品已停止接收新存款，在 Relay Vaults 中持有资金的用户需前往官方通道（relay.link/vaults）提取资金；
XRP Ledger 修复存在约十年的严重漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露，已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞。该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易，绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币。
XRP Ledger 修复十年旧 Bug，防止凭空制造巨额 XR
深潮 TechFlow 消息，10 月 10 日，据 CoinDesk 报道，XRP Ledger 修复了一个存在达十年的安全隐患。该漏洞最早可追溯至 2015 年，由研究员 Cayden Liao 与 Veria AI 发现。
近11年漏洞被修复，XRP Ledger曾存在可凭空生成XRP的支付系统缺陷
Odaily星球日报讯 XRP Ledger 近期修复了一项可能追溯至 2015 年的支付系统漏洞。该漏洞可能允许攻击者通过特殊设计的支付交易，绕过系统对代币兑换金额的计算限制，凭空生成并花费大量 XRP，破坏 XRP 总量上限为 1000 亿枚的机制。
XRP Ledger修补了存在十年的漏洞，该漏洞可凭空创造数十亿美元的XRP
研究人员演示了如何通过一笔支付凭空创造可花费的XRP，而无需发送方提供资金，促使官方紧急发布软件更新。
Anthropic披露Claude测试中四类非预期操作，已向白宫通报
PANews 10月10日消息，据Anthropic官方博客，Anthropic发布模型行为报告，披露Claude在评估和内部使用中对真实网站或系统执行了四类非预期操作：利用软件漏洞在服务器运行命令、提交不应提交的表单、绕过限制获取受限数据、借助短链接服务绕过抓取工具限制。
中共中央、国务院：全面实施“人工智能+”行动
金色财经报道，10月9日，中共中央、国务院印发《关于发展新质生产力的意见》。意见提到，全面实施“人工智能+”行动。推进人工智能对传统产业的改造，加快推进智能网联新能源汽车、人工智能手机和电脑、人形机器人等新一代智能终端场景应用。
Telegram Desktop高危漏洞可致账户被接管，7.2.9版本已修复
PANews 10月9日消息，据安全研究员BeakSec披露，Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入将本地文件发送至攻击者控制的群组；
Anthropic启动网络安全计划，为开源项目提供免费漏洞扫描
PANews 10月9日消息，据Anthropic官方公告，Anthropic推出网络安全计划Cyber Mission，首期聚焦关键基础设施与开源软件。其中，关键基础设施防御计划将向埃森哲、CrowdStrike、德勤、普华永道等11家安全服务商提供前沿Claude模型、驻场工程师及威胁研究支持，覆盖电网、供水、交通等系统；
富兰克林邓普顿 CEO 批评同行代币化基金只是“数字复制品”
资管巨头富兰克林邓普顿 CEO Jenny Johnson 在 TOKEN2049 新加坡大会上批评，许多竞争对手的代币化基金只是传统金融产品的数字复制品，未能真正发挥区块链的效率优势。她表示，富兰克林邓普顿旗下 BENJI 基金直接使用公链记录资产所有权，支持按秒计算收益，单笔交易成本仅约 1.13 美元，而传统方式约为 150 美元。
遭约600万美元漏洞利用，某Base金库仍有3170万美元资产
Odaily星球日报讯 Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金库遭约 600 万美元漏洞利用，事发时金库内仍有约 3170 万美元资产。
Immunefi：某Base金库遭600万美元漏洞利用，暴露披露机制缺口
金色财经报道，10月7日，据crypto.news报道，Immunefi安全主管GonçaloMagalhães表示，某未具名Base金库遭约600万美元漏洞利用，暴露漏洞报告机制缺口，事发时金库内仍留约3170万美元资产。
Onyx 财库转移 6.2 亿枚 XCN，执行迁移提案
ChainCatcher 消息，据 The Defiant 报道，Onyx 财库转移了 6.2 亿枚 XCN 代币。此次转移执行了 Onyx 此前公开宣传的一项迁移提案，转移完成后，其以太坊财库合约中仅剩约 189 万枚 XCN。
Onyx Treasury在Blockaid漏洞警报中转移6.2亿XCN
该笔转账执行了Onyx此前公开宣传的迁移提案，其Ethereum财库合约中剩余约189万XCN。……在The Defiant阅读完整报道
Ecash生态系统挺身而出，捍卫去中心化托管
Bitcoin MagazineEcash生态系统挺身而出，捍卫去中心化托管BTC++、Berlin，以及推进Bitcoin托管方面的突破
损失约53.8万美元，某休眠MakerDAO清算机器人代理遭提取200枚WETH
Odaily星球日报讯 某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，造成约 53.8 万美元损失。
Vitalik：任何有漏洞的系统都会被 AI 发现，链上安全将从可选变为必选
ChainCatcher 现场报道，在 OKX NOW 全球产品与生态大会（新加坡）现场，以太坊联合创始人 Vitalik Buterin 表示，AI 已展现出强大的渗透与攻防能力，已出现突破沙箱、攻击网站、发现各类软件漏洞与漏洞利用的案例，“任何有漏洞的东西，迟早都会被 AI 发现，GPT-7、Claude 7、DeepSeek 7 都会找到它”。
Vitalik 称 AI 成最大机遇与风险，预计两年内隐私技术成熟
Vitalik 在 OKX NOW 发布会上表示，过去五年 AI 推动大量事物发生真正加速，AI 成为最大机遇的同时也是最大的风险。AI 已经在帮助以太坊协议发现漏洞、实施非常复杂的密码学形式；
SlowMist：GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元
SlowMist 监测显示，GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元。漏洞源于 reBalance() 在 PoolManager unlock 过程中调用共享 PositionManager 进行流动性操作时，未校验 GPX/USDC 的 currency delta 是否归零。
Drift开放漏洞恢复索赔，初始赔付仅为用户损失的1%多一点
DFX持有人现在可以兑现，或等待更多资金，但全额偿还尚无明确时间表。
NEAR Intents漏洞利用者向恢复钱包转入1枚BNB并留言愿意合作
Odaily星球日报讯 据 23pds 监测，NEAR Intents 总经理 Alex Shevchenko 表示，NEAR Intents 漏洞利用者向恢复钱包转入 1 枚 BNB，并留言称愿意合作，请对方提供 Signal 联系方式。该笔转账来自此前转移约 380 万美元资金的同一地址。
Electrum 修复闪电网络缺陷，但旧版 Bitcoin 备份失效
Electrum 最新的安全更新修复了一个闪电网络备份缺陷，但部分 Bitcoin 钱包用户仍需更换已保存的备份。来自使用非确定性闪电网络密钥的钱包旧备份，缺少在远程关闭后从锚定通道（一种闪电网络通道类型）中取回资金所需的信息。
Zano漏洞利用者在区块链回滚前创建了3690万枚未经授权的ZANO
这些未经授权的代币与合法的ZANO无法区分，导致团队在不回滚区块链的情况下无法将其移除。
Bitget在吸收3.88亿美元安全漏洞影响后恢复3亿美元基金
Bitget于9月30日表示，在吸收了9月24日安全漏洞的财务影响后，其保护基金已恢复至超过3亿美元。该交易所将该基金描述为客户账户余额储备之外的额外保障。
未造成资金损失，Marinade Finance DAO遭恶意提案攻击且漏洞已修复
Odaily星球日报讯 Marinade Finance 表示，9 月 25 日其 DAO 遭遇攻击者通过两项恶意提案试图夺取治理控制权，但两项提案均被 DAO 委员会否决，未发生资金转移，mSOL、Native Staking 及 SAM 服务均未受到影响。
Uranium Finance 5300 万美元攻击案开审：美国检方指控网络安全专家利用漏洞盗币
美国曼哈顿联邦法院已开始审理 Uranium Finance 约 5300 万美元攻击案。检方指控马里兰州网络安全顾问 Jonathan Spalletta 于 2021 年利用该 DeFi 协议智能合约漏洞，第二次攻击从 26 个流动性池中获取约 5330 万美元，并最终导致 Uranium Finance 因资金不足关闭。
Marinade 称攻击者利用 DAO 投票漏洞提交恶意提案，未致资金损失
Solana 质押协议 Marinade 披露，9 月 25 日有攻击者利用 DAO 投票程序漏洞，使少量 MNDE 被计算为远高于实际数量的投票权，并提交两项恶意提案：一项伪造“MIP-23”试图替换投票程序，另一项试图转移 DAO 国库资金。
Zcash 将向 Orchard 漏洞发现者追授 150 万美元
ChainCatcher 消息，Zcash 第三季度代币持有者定向追溯性资助计划投票结果显示，针对 Orchard 假币漏洞发现者 Taylor Hornby 的两项赏金提案均获通过。其中一项为其申请的 75 万美元漏洞赏金，另一项为社区成员提名的 75 万美元追加奖金，合计 150 万美元。
攻击仍在持续，Yuga Labs副总裁提醒立即撤销PPV2相关授权
Odaily星球日报讯 据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在 9 月 25 日的事件中受到影响，只要尚未撤销相关授权，资产仍可能面临风险，建议立即撤销授权。
Anthropic：智谱 GLM-5.3 具备端到端网络利用能力
ChainCatcher 消息，2026 年 9 月 29 日，Anthropic Frontier Red Team 发布研究文章，作者为 Andrew Fasano、Marius Fleischer、Cole McFaul、Robert Xiao 与 Tripp Gallagher。
英伟达让 AI 重写 Kimi 注意力内核，速度达官方版近 3 倍
ChainCatcher 消息，NVIDIA 研究团队让 AI Agent 直接重写了 Kimi Delta Attention 的 GPU 内核。Kimi Delta Attention 是月之暗面 Kimi-Linear 模型使用的核心注意力机制之一，这类底层代码过去通常需要熟悉 CUDA 和芯片架构的工程师反复手工优化。
Relay API漏洞致约5600名用户遭三明治攻击，将全额补偿约31.2万美元
Odaily星球日报讯 跨链执行协议 Relay 团队披露，其 API 接口此前存在漏洞，在交易执行前泄露待处理订单信息，导致 MEV 搜索者利用相关路由状态实施三明治攻击。此次攻击涉及约 5600 名用户，攻击者获利约 13.6 万美元，用户损失中位数约 11.88 美元。
慢雾余弦：iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示，iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本，谨慎安装来源不明的 App，并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
DYORSWAP回应虚假GIWA事件：约766 ETH被转走，已赔付超200 ETH
Odaily星球日报讯 DYORSWAP 发布《关于虚假 GIWA 主网 9134 事件的官方声明》称，此次事件并非 DYOR 合约漏洞，而是一个冒充 GIWA Chain 9134 的欺诈网络所致。该网络搭有类似 OP Stack 的桥和 batcher，于 2026 年 9 月 27 日 02:10:59（UTC+8）部署。
Magic Eden：当前挂单未受此次漏洞影响，2024 年2-10 月使用 EVM 市场用户需撤销相关合约授权
ChainCatcher 消息，Magic Eden 发文表示，此次漏洞发生在 Limit Break 公司维护的 NFT 交易协议 Payment Processor V2。