安全漏洞

一家被广泛使用的数字证书颁发机构被发现有八张证书依赖已被泄露的密钥，各主流浏览器、操作系统与软件平台随即启动紧急修复措施。相关厂商发布了事件说明与技术处置建议，多家大型科技公司已开始拦截受影响的证书链。数字证书机构位于网络信任体系的根部，其密钥一旦泄露，影响范围将远超任何单一网站。

CoinDesk 9月16日报道，比特币核心（Bitcoin Core）32版本已进入最终测试阶段，预计将于10月正式发布。该版本在验证速度、费用估算、内存池策略等方面进行了重要改进，并修复了一个可能允许已认证用户在节点上执行命令的安全漏洞。比特币核心是比特币网络的主流全节点软件，其更新对比特币生态系统的稳定性与安全性具有深远影响。

比特币硬件钱包品牌Coldcard遭遇严重安全漏洞攻击，Galaxy Research估计损失可能膨胀至1.3亿美元。这是近年来加密货币领域最大的冷钱包安全事件之一，引发了对硬件钱包安全性的广泛质疑。

隐私区块链项目Aztec正在调查一起涉及其已弃用支付产品约200万美元的安全漏洞事件。Aztec Labs表示该产品早在2022年已停止运营，团队不持有任何管理密钥或系统控制权。

Gnosis Pay遭遇安全漏洞攻击，联合创始人马丁·科佩尔曼（Martin Koppelmann）表示Gnosis将承担全部用户损失。目前应急响应团队正在进行遏制工作。这是G生态系统面临的又一次重大安全挑战，此前LayerZero等跨链协议也曾遭遇类似攻击。Gnosis团队正在调查漏洞根源并采取措施防止进一步损失。

稳定币项目 StablR 宣布冻结其 USDR 和 EURR 代币，原因是攻击者利用三签多签钱包中的一把私钥漏洞，非法铸造了价值一千三百五十万美元的无储备代币。此次安全事件再次引发对 DeFi 项目多签安全机制的担忧。 StablR has frozen its USDR and EURR stablecoins after an attacker exploited a 1-of-3 multisig wallet weakness, compromising one key to mint $13.5 million in unbacked tokens. The incident highlights ongoing security risks in DeFi multisig implementations.

去中心化跨链协议THORChain因安全研究人员发现疑似1000万美元的多链漏洞攻击而紧急暂停交易，RUNE代币价格应声下跌12%。

Kelp DAO与Aave将恢复rsETH相关运营，此前遭受的2.92亿美元漏洞利用事件正在逐步恢复

[快讯] 1inch流动性提供商遭攻击损失近600万美元 1inch流动性提供商TrustedVolumes遭受持续性攻击，近600万美元被提取。据Blockaid报告，此次攻击者与2025年3月攻击1inch Fusion V1（造成约500万美元损失）的为同一实体。

比特币核心漏洞修复 Bitcoin Core披露了一个use-after-free内存漏洞，该漏洞可能使矿工能够导致节点崩溃并可能执行远程代码。修复已在数月前静默完成，但众多节点可能仍在运行受影响版本的软件。