ChainCatcher 消息，身份和访问管理软件提供商 Okta 官方发文称，2024 年 10 月 30 日，内部发现了 AD/LDAP DelAuth 生成缓存密钥时存在的漏洞，Bcrypt 算法用于生成缓存密钥，其中我们对 userId +用户名+密码的组合字符串进行哈希处理。在特定条件下，这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。 此漏洞的前提是每次为用户生成缓存密钥时，用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。

 ChainCatcher 消息，TonBit 团队近期发现并协助修复了 TON 虚拟机中的两个关键漏洞。其中一个漏洞可能会被恶意合约利用，触发虚拟机的异常崩溃，从而影响网络的稳定性。Ton 官方开发团队在最新版的 Github Release 中调整了虚拟机的内部处理方式，防止此类攻击发生。

ChainCatcher 消息，Sui 发推表示，其已实施 Bug 修复，目前已在 epoch 564 生效，epoch 560、561、562 和 563 的质押奖励已分发，用户现可取消质押。

ChainCatcher 消息，Ordinals 创始人 Casey 在 X 平台发布提醒，呼吁用户尽快将 ord 钱包升级至 0.21.2 版本。此次更新修复了一个严重漏洞，该漏洞可能导致在使用“ord wallet send”功能时，由于未正确创建找零输出，造成符文意外丢失。 Casey 解释，当输入 UTXO 包含多个符文（A 和 B）时，在发送符文 A 的过程中可能会导致符文 B 被误发送。此次更新还新增了钱包地址消息签名功能，并修复了铸造进度显示问题。目前尚未收到用户因该漏洞造成资产损失的报告。

ChainCatcher 消息，公链 Sui 在社交平台 X 宣布，将于太平洋时间 10 月 27 日上午 10:30（ epoch 564）实施 Bug 修复。此前在本周四的 epoch 切换过程中出现 Bug 。Sui 提醒用户在 epoch 564之前避免解质押操作。 Sui 表示，网络整体运营未受影响，用户质押奖励和资金安全，但 epoch 560-563 期间的奖励将延迟至 epoch 564 统一发放。此前 epoch 的质押奖励和本金不受影响。

ChainCatcher 消息，DWF Labs 联创 Andrei Grachev 在社交平台发文表示：“别担心，加密市场正在修复。”

ChainCatcher 消息，富达于近日向缅因州总检察长提交了一份文件，称其 77,099 名客户受到了数据泄露的影响，这只是其 5150 万客户基础的一小部分。 其表示，8 月 17 日至 19 日期间，一名攻击者利用他们最近建立的两个客户账户获取了客户姓名和其他个人标识符。8 月 19 日，当富达首次发现这一漏洞时，未经授权的访问被终止。 该公司表示，其得到了“外部安全专家”的协助，以解决这一问题。富达强调，第三方没有访问任何富达账户。 富达表示，将为受影响用户提供两年的免费信用监控和身份恢复服务，“以发现任何可能影响用户个人财务状况的异常活动”。

ChainCatcher 消息，公链 Zilliqa 于 X 发文表示，该网络现已面向验证者重新上线，并且正在为公共使用部署永久性修复。团队将随时提供最新信息。 昨日消息，Zilliqa 于 X 发文表示，时隔数日之后网络再度出现问题。团队已经发现了这个错误，并将尽快解决。所有资金均安全。其补充称，此错误并非 Zilliqa 2.0 升级引发。

ChainCatcher 消息，近日，Bitslab 旗下品牌 MoveBit 成功发现并协助修复了 Aptos 网络中的一个重大拒绝服务（DoS）漏洞，定级为“高危”。该漏洞因内存池交易驱逐机制不完善，可能导致多达 90%的正常交易被节点拒绝。Aptos 团队已在最新版本中修复了该漏洞，并在官方发布说明中感谢 MoveBit 的贡献。 此举再次彰显了 MoveBit 在区块链安全领域的技术实力，巩固了其行业领先地位。 MoveBit 是 BitsLab 旗下专注于 Move 生态的安全团队，致力于构建安全标准并提供安全审计，保障 Move 生态的安全性。

ChainCatcher 消息，Arbitrum Developers 表示，Arbitrum One、Nova 和 Sepolia 已完成 ArbOS 32 升级。节点运营商需将节点升级到至少 Arbitrum Nitro v3.2.0 版本，验证器节点需升级到 v3.2.1 版本。 此次升级与其安全理事会协调进行，其批准了一项紧急行动，以解决：Arbitrum Stylus 中的错误定价问题，这可能导致拒绝服务攻击；允许恶意合约导致节点崩溃的问题；Stylus 合约因 SLOAD 操作而被超额收费的错误定价问题。没有任何资金处于风险之中。此外，团队即将发布一份完整的分析报告。

ChainCatcher 消息，BNB Chain 于 X 发文表示，Greenfield 网络与 MetaMask 浏览器扩展程序目前面临兼容性问题，影响了包括 Dcellar 上 bucket 创建在内的部分功能。 这一问题源于 MetaMask 扩展程序最近升级了其中间件库至最新版本，实施了更严格的 EIP712 签名验证规则。BNB Chain 团队正积极开发热修复方案以解决此问题，预计将于 9 月 23 日发布修复版本。

ChainCatcher 消息，UniSat 首席执行官 Lorenzo 于 X 平台发文表示，在 Fractal 主网启动期间，区块高度 2 被作为合并挖矿区块进行挖矿，而当前节点要求区块 1 和 2 为无需许可的挖矿区块。正在紧急修复节点行为，并将很快提供新的节点版本。

ChainCatcher 消息，CoinMarketCap 在 X 发文称，昨天其经历了一次短暂的数据修订故障，导致一些数据点丢失。CoinMarketCap 已发现并解决了该问题，包括更正受影响的 ATL/ATH 数据。为了防止将来出现类似问题，其采取了额外的措施。

ChainCatcher 消息，区块链安全公司 Asymmetric Research 披露，其在 Cosmos 网络上发现了 Circle 的 Noble-CCTP（USDC USDC 跨链传输协议的一个组成部分）中的一个关键漏洞，并已私下通知 Circle。该漏洞已被及时修复，没有用户资金损失或发生恶意攻击。安全公司发现，恶意行为者可能会避开该跨链传输协议的消息发送者验证过程，在 Noble 桥上伪造 USDC。更具体地说，在没有首先检查桥接消息是否从初始链上经过验证的"TokenMessenger"地址发送的情况下，Noble-CCTP"ReceiveMessage"处理程序接受来自任何发送方的"BurnMessages"。不过，尽管漏洞最初看起来像是一个无限铸造的缺陷，但由于 Noble 大约 3500 万枚 USDC 的铸造限制，实际影响有限。

ChainCatcher 消息，据 Optimism 治理信息显示， OP Labs 协议工程师 Mofi 发布了一项升级提案 Granite Network Upgrade，旨在应对 Spearbit、 Cantina 和 Code4 rena 在一系列第三方安全审计中发现的安全漏洞，相关漏洞均未被利用，用户资产也从未受到过威胁。提案称，此次升级将包括一系列智能合约升级来修复审计中发现的漏洞，以及 L2 硬分叉，以提高防错系统的稳定性和性能，出于谨慎考虑已启动许可回退机制，以避免在修补漏洞期间出现任何潜在的不稳定因素。如果该提案获得投票通过， Granite Network Upgrade 拟于 UTC 时间 9 月 10 日 16:00 进行，此次升级已与 Base 和 Conduit 协调在内部开发网络和 Sepolia Superchain 上启动。

ChainCatcher 消息，FOX Business 记者 Eleanor Terrett 在 X 平台发文表示，她和政府及加密货币业界中的民主党人就“哈里斯团队修复加密行业关系”一事进行了讨论，哈里斯的竞选团队已为修复会议做了大量准备工作，但因为没有人真正了解哈里斯本人对加密货币政策的看法，所以团队成员能说的和能做的都有限。在此前的会议中，哈里斯团队的表现为“愿意倾听但不做承诺”。 Eleanor 补充表示，业界内的民主党人正动员群众支持哈里斯，但对选民来说，如果能更清楚地了解她本人对数字资产政策的想法，这一动员将会更具效果。如果能在明天的 Crypto4Harris 会议中看到并听到副总统发言，将会是一大进展。

ChainCatcher 消息，技术问题已修复，特朗普与马斯克的直播采访开始。

ChainCatcher 消息，8 月 7 日，MAKE 团队发现 Casper Testnet 上交易量突然激增，数万笔调用拍卖合约 add_bid 函数的低出价交易被提交，导致链上 CPU 负载和存储消耗增加。 Casper 协会与 Casper Labs 紧急介入，迅速修复了这一漏洞，并通过更新将 add_bid 的成本提高至 3500 CSPR，同时设定了 10000 CSPR 的最低出价要求。 此次事件未影响主网，资金安全。