Gate News 訊息，4 月 22 日——安全研究員 Doyeon Park 揭露了 Cosmos 共識層 CometBFT 中一個關鍵 CVSS 7.1 零日漏洞，可能導致節點在區塊同步期間凍結，進而可能影響保護 $8 十億元以上資產的網路。該漏洞無法直接竊取資金。
Park 於 2 月 22 日啟動協調披露流程，但遭到廠商的抵制；廠商要求提交公開的 GitHub 問題，卻拒絕進行公開披露。3 月 4 日，HackerOne 將他的第二份通報標記為垃圾訊息。3 月 6 日，廠商將相關漏洞 (CVE-2025-24371) 任意降級為「資訊等級」，並駁回國際標準。Park 在 4 月 21 日公開披露該缺陷之前，提交了網路層級的概念驗證以反制這一決定。
Park 建議 Cosmos 的驗證者在發布修補程式前避免重啟節點。已處於共識模式的節點可持續運作，但重啟並進入同步可能使其遭受惡意對等方的攻擊，並可能導致死鎖。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
與 Avi Eisenberg 相關的地址顯示新的鏈上活動，引發安全疑慮
Gate 新聞訊息，4月26日——區塊鏈分析平台 Arkham 已指出，一個被認為與 Avi Eisenberg 有關的地址出現了新的鏈上活動。Eisenberg 為 2022 年 Mango Markets 漏洞事件的攻擊者，並從中獲利約 $110 百萬美元。Eisenberg 先前被判刑後
GateNews1小時前
Sui 鏈 DeFi 借貸協議 Scallop 遭駭，舊版合約漏洞致 15 萬 SUI 被盜
Scallop 在 Sui 鏈遭攻擊，側合約牽連 sSUI 獎勵池被利用，約 15 萬枚 SUI 被盜，核心合約安全，存款與提領已恢復。官方聲明僅限於已棄用的獎勵合約，使用者資金未受影響。前 NEAR 開發者 Vadim 指漏洞源自 17 個月前的舊版 V2 套件，未初始化 last_index 導致自 2023 年起累積獎勵；修復需在共用物件加入版本欄位並強化版本檢查，避免過時套件造成風險。
鏈新聞abmedia1小時前
Scallop 發現 sSUI 獎勵池漏洞，損失 15 萬 SUI 但承諾全額賠付
Gate News 訊息，4 月 26 日——Scallop，Sui 生態系中的借貸協議，宣布發現其 sSUI 獎勵池相關的輔助合約存在漏洞，導致約 150,000 SUI 的損失。受影響的合約已被暫停，且 Scallop 確認
GateNews6小時前
因 MWEB 隱私層零日漏洞而遭遇深度鏈重組的萊特幣
Gate News 消息，4 月 26 日——據萊特幣基金會（Litecoin Foundation）稱，萊特幣在週六經歷了一次深度鏈重組 (4 月 26 日)；在攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞後，鏈上發生重組。此次重組涵蓋了區塊 3,095,930 至 3,095,943，並
GateNews7小時前
Litecoin 首見隱私層遭駭：MWEB 零日漏洞觸發 13 區塊鏈重組
根據 The Block，Litecoin 基金會證實 MWEB 隱私層遭遇零日漏洞，攻擊者利用舊版節點使偽造 MWEB 交易視為有效，造成主鏈回滾13區塊（約3小時），並對跨鏈交易所進行雙花；NEAR Intents 暴露約60萬美元，礦池亦遭 DoS。修補版已發布，請立即升級；主鏈餘額不受影響，但凸顯隱私層在降低可觀測性與偵測難度間的取捨。
鏈新聞abmedia9小時前
Aave、Kelp、LayerZero Seek $71M 凍結的 ETH 釋放來自 Arbitrum DAO
Aave Labs、Kelp DAO、LayerZero、EtherFi 和 Compound 於週六上午在 Arbitrum 論壇提交了一項憲政 AIP，要求網路的 DAO 釋放約 $71 百萬美元的凍結 ETH，以支援 rsETH 的復原工作；此前上週發生了 $292 百萬美元 Kelp DAO 的漏洞利用。該提案
Crypto Frontier10小時前
