Polygon发布Bor v2.10.3修复并行区块执行漏洞
By: forum.polygon.technology|2026/10/15 14:31:14
0
分享
Polygon Labs发布Bor v2.10.3版本,修复了BlockSTM V2并行区块执行中的两项中危拒绝服务漏洞,问题通过Immunefi漏洞赏金计划报告。新版本还包含交易过滤、RPC执行并发限制及待处理交易清理等安全与稳定性改进。受影响版本为默认启用BlockSTM V2的Bor v2.10.1和v2.10.2,目前未发现漏洞在主网或Amoy测试网上被利用。此次升级不涉及硬分叉,节点可按需逐步升级。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Firedancer要求赏金猎人即使是重复的漏洞报告也需烧掉1 SOL
Firedancer要求研究人员烧掉不可退还的1 SOL以符合漏洞赏金资格,即使是重复报告。后续报告仍可获得酌情奖励。

Succinct SP1 发现高严重性漏洞,主网可能接受无效证明

Base vault的600万美元漏洞暴露了披露缺口:Immunefi

Liquid Network 攻击者越过了盗窃的界限:Immunefi CEO

七月份黑客攻击导致加密货币损失达一亿一千万美元

USDT0 公布安全架构细节,采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息,在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...

审计平台 Code4rena 宣布停运,Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息,据官方消息,智能合约审计平台 Code4rena 宣布将逐步停止运营,Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定,并表示所有进行中的竞赛和赏金活动将照常完成,现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名,独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前,Code4rena 曾于...

Aave 升级漏洞赏金计划:V4 及 Core V3 关键漏洞赏金上限提升 5 倍
ChainCatcher 消息,Aave 官方宣布更新漏洞赏金计划,以更好地匹配生态各部分的风险特征,并简化审核流程。根据最新调整,Aave V4 和 Core Aave V3 的关键漏洞(Critical Bug)赏金上限提升至原来的 5 倍。
Aave Labs 同时提议对赏金框架进行重组,将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理,其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责;Aave V4 和 Aave App Stack 转向 Sherlock;Aave V3 on Aptos 由 Cantin...

Immunefi:Alchemix 重启 v3 漏洞赏金计划,最高奖励 30 万美元
ChainCatcher 消息,Web3 安全平台 Immunefi 在 X 平台发文宣布,DeFi 协议 Alchemix 已基于其最新 v3 合约在平台上重新启动漏洞赏金计划,最高奖励达 30 万美元。此次计划旨在鼓励安全研究人员审查新版本合约代码,提前发现潜在漏洞,以提升协议整体安全性。Immunefi 表示,目前正是审计相关代码、参与赏金计划的关键窗口期。

Immunefi:被黑客攻击的加密代币在半年内平均下跌 61%
ChainCatcher 消息,据 Cointelegraph 报道,Immunefi 最新的安全报告显示,加密货币黑客攻击仍在稳步进行,而损失则越来越集中在少数大规模攻击事件中。
报告称,2021 年至 2025 年间 425 起公开已知的黑客攻击事件,估计平均每次黑客攻击造成的损失约为 2500 万美元。仅在 2024 年和 2025 年,就有 191 起黑客攻击事件造成 46.7 亿美元的损失,其中仅 5 起事件就占了总损失的 62%。
此外,该研究追踪了 82 种被黑客攻击的代币,其中 83.9% 的代币在六个月内价格中位数下跌了 61%,且在此期间价格仍低于被攻击当日的价格。

数据:加密行业单次攻击平均损失约 2,450 万美元,头部事件主导行业总损失
ChainCatcher 消息,据 Immunefi 发布的链上安全报告,2024 年至 2025 年间共发生 191 起公开披露的攻击事件,总损失达 46.7 亿美元,五年累计损失达 119 亿美元,涉及 425 起攻击。2024 年记录 94 起攻击,2025 年为 97 起,整体频率趋于稳定。
单次攻击中位数损失从此前的 450 万美元降至约 220 万美元,但平均损失仍高达约 2,450 万美元。2024 至 2025 年间最大的五起事件占被盗资金总额的 62%,前十起占 73%。其中 Bybit 一起 15 亿美元的攻击事件占 2025 年全部损失的 44%,占两年总损失的 32%...

白帽黑客发现 Injective 中危及 5 亿美元资产的漏洞,仅获 5 万美元奖励且尚未支付
ChainCatcher 消息,白帽黑客 f4lc0n 在 X 平台发文披露,他在 Injective 协议中发现了一个可导致链上超过 5 亿美元资产被直接提取的“严重”级别漏洞,但项目方仅向其开出 5 万美元奖金,远低于其计划中该级别 50 万美元的最高上限。
f4lc0n 表示,该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过 Immunefi 提交报告后,Injective 团队次日即发起主网升级投票修复该漏洞,但在随后的三个月内处于“失联”状态。
目前 f4lc0n 已对奖金数额提出争议,并称 5 万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的 10% 用于...
![[币圈犯罪] 繁荣交易所CEO的突然去世…随之揭露的震惊真相](/public-static/15_8b3431959d.png?format=avif)
[币圈犯罪] 繁荣交易所CEO的突然去世…随之揭露的震惊真相

Dessa,Block 的 AI 声音,像人类一样笑和哭

美国中期选举,最优结果对比特币是什么?“突破9万美元或跌破7万美元”

五个 DeFi 项目进观察名单:从分级金库到链上永续订单簿

谁来决定大型加密更新是否进行?
Solana本周切换到新规则,而XRP的更新被推迟。究竟是谁决定这些结果的?

Kraken想成为你的银行,但谁来保护你的资金?
Kraken母公司Payward计划收购Saldo Bank。了解存款保险、受保护的欧元和比特币保管的不同。

比特币0.1逐字重建:中本聪的机器被其可执行文件背叛
一位开发者重新编译了中本聪在2009年交付的bitcoin.exe:比特币0.1逐字重现,背叛了Windows XP。

XRP:钱包数量达到创纪录的824万

用加密货币买房……瑞波币支持高价房地产交易

为什么加密货币交易所退出俄罗斯:RAKIB专家的解释
加密货币交易所Bitget和MEXC限制了来自俄罗斯用户的服务:Bitget将俄罗斯和白俄罗斯列入禁止的司法管辖区名单,随后MEXC也采取了类似措施。RAKIB的执行董事亚历山大·布拉日尼科夫解释了这对客户意味着什么,以及需要关闭头寸和提取资产的用户该如何行动。
![[专栏] 罗宾汉链,尽管 meme 币热潮已结束,但增长仍在继续](/public-static/075_ade8940e45.png?format=avif)
[专栏] 罗宾汉链,尽管 meme 币热潮已结束,但增长仍在继续
1. 罗宾汉链,死了吗?2026年这一年中,区块链网络中最火热的首秀是谁,大家都会指向罗宾汉链。尽管加密市场状况不佳,甚至罗宾汉的收入中加密部分的比例从2025年第一季度的27.2%下降到2026年第一季度的12.6%,但罗宾汉仍在2026年7月1日大胆推出了罗宾汉链。罗宾汉链的目标是建立一个基于代币化股票的链上金融生态系统。推出后不久,名为 Noxa 的启动平台和 Cashcat 等一些 meme 币受到关注,似乎罗宾汉以 RWA 为中心的生态系统的宏伟愿景未能发挥作用。

投机是过去十年的主题,值得关注的是预测市场和无期限期货交易所=Delphi Digital

刑事诉讼中的加密货币没收:新规与未解决的问题
在过去一年中,刑事诉讼中的加密货币没收获得了更明确的法律框架:立法机关承认数字货币作为刑法目的下的财产,描述了扣押程序,并在调查行动中引入了特殊的没收规则。但许多实际问题仍然更多地依赖于技术执行的可能性,而非法律规范。在2025年9月…

BCG研究将保管置于银行数字资产计划的核心

国际刑警:在非洲逮捕1462人,拆解加密货币洗钱网络

纽约证券交易所的拥有者支持24/7股票代币,无需华尔街的常规价格规则
纽约证券交易所的拥有者ICE支持OKXICE的24/7股票代币计划,尽管16家发行商提出反对,自动流动性池引发定价问题。

比特币算力重回一泽塔哈希,挖矿竞争回暖

AI 交易崩盘,Anthropic 会推迟"超级 IPO"吗?距离 11 月中旬"预定上市日期"不远了
时间窗口极度紧张——按 SEC 规定,最晚下周须提交 S-1 文件,预测市场给出年内上市概率约 80%。AI 板块遭抛售令上市前景蒙阴,此前 9 月上市计划已告流产。多位市场人士表示,Anthropic 可能面临推迟上市的压力,但也有分析师指出,该公司对资本的迫切需求或将推动其坚持原定计划。
Firedancer要求赏金猎人即使是重复的漏洞报告也需烧掉1 SOL
Firedancer要求研究人员烧掉不可退还的1 SOL以符合漏洞赏金资格,即使是重复报告。后续报告仍可获得酌情奖励。
Succinct SP1 发现高严重性漏洞,主网可能接受无效证明
Base vault的600万美元漏洞暴露了披露缺口:Immunefi
Liquid Network 攻击者越过了盗窃的界限:Immunefi CEO
七月份黑客攻击导致加密货币损失达一亿一千万美元
USDT0 公布安全架构细节,采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息,在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...
...



