ChainCatcher 消息，近日，Bitslab 旗下品牌 MoveBit 成功發現並協助修復了 Aptos 網絡中的一個重大拒絕服務（DoS）漏洞，定級為"高危"。該漏洞因內存池交易驅逐機制不完善，可能導致多達 90%的正常交易被節點拒絕。Aptos 團隊已在最新版本中修復了該漏洞，並在官方發布說明中感謝 MoveBit 的貢獻。此舉再次彰顯了 MoveBit 在區塊鏈安全領域的技術實力，鞏固了其行業領先地位。MoveBit 是 BitsLab 旗下專注於 Move 生態的安全團隊，致力於構建安全標準並提供安全審計，保障 Move 生態的安全性。

ChainCatcher 消息，區塊鏈安全公司 Asymmetric Research 披露，其在 Cosmos 網絡上發現了 Circle 的 Noble-CCTP（USDC USDC 跨鏈傳輸協議的一個組成部分）中的一個關鍵漏洞，並已私下通知 Circle。該漏洞已被及時修復，沒有用戶資金損失或發生惡意攻擊。安全公司發現，惡意行為者可能會避開該跨鏈傳輸協議的消息發送者驗證過程，在 Noble 橋上偽造 USDC。更具體地說，在沒有首先檢查橋接消息是否從初始鏈上經過驗證的"TokenMessenger"地址發送的情況下，Noble-CCTP"ReceiveMessage"處理程序接受來自任何發送方的"BurnMessages"。不過，儘管漏洞最初看起來像是一個無限鑄造的缺陷，但由於 Noble 大約 3500 萬枚 USDC 的鑄造限制，實際影響有限。

ChainCatcher 消息，Terra 發推稱，Terra 鏈在區塊高度 11430400 處短暫停止，在此期間將不會處理交易。Terra 將與 Terra (phoenix-1) 上的驗證者合作，隨後應用緊急補丁來修復可疑漏洞。

ChainCatcher 消息，Jupiter 官方在社交媒體上發文表示，該平台此前出現的價格顯示錯誤問題已被修復。此前消息，Jupiter 官方早些時候在社交媒體上發文表示，由於 Openbook crank 問題，現在該 dApp 顯示的價格是錯誤的。Swap 和所有其他操作不受影響。項目方正通過在 Openbook crank 死機時阻止引用來解決該問題，修復程序將很快部署。

ChainCatcher 消息，比特幣核心開發人員 Luke Dashjr 在 X 的評論回覆中確認，此前其披露的 Bitcoin Core 漏洞如果修復，意味著 Ordinals 和 BRC-20 將不復存在。另一條評論表示"如果'銘文'想要繼續下去，一個更環保的方法就是創建一個'銘文鏈'，類似於以太坊的 Layer 2，這個鏈只需要定期向比特幣提交哈希值就可以運行了，對嗎？"Luke Dashjr 回覆，"是的，那行得通。然後它甚至根本不需要有區塊大小限制，每個節點都可以設定自己的限制（或沒有）"。

ChainCatcher 消息，MetaMask 團隊稱修復了 MetaMask 移動應用程序 v7.9.0 中的一個錯誤，如果用戶還沒有升級手機客戶端，請立即升級到最新版本 7.10.0。 該漏洞將使移動應用程序 v7.9.0 的小部分用戶的某些交易可能無法按預期執行，可能發生在不同的鏈上。此外，MetaMask 表示，若用戶在 MetaMask Mobile 上的交易視圖顯示已提交舊交易或已不再可見；以及交易從未出現在 Etherscan 上，則可能受到該錯誤影響。

ChainCatcher 消息，Mixin Kernel 發推稱，2023 年 9 月 23 日凌晨，Mixin Network 雲服務商資料庫遭到黑客攻擊，導致主網部分資產丟失。團隊已聯繫谷歌和慢霧團隊協助調查。經初步核實，涉案資金約為 2 億美元。Mixin Network 充值和提現服務已暫停。經過所有節點討論並達成共識，一旦漏洞得到確認並修復，這些服務將重新開放。在此期間，轉帳不受影響。Mixin 團隊將在之後公布處理損失資產的解決方案，Mixin 創始人馮曉東將於北京時間 9 月 25 日 13:00 在公開直播中解釋該事件。

ChainCatcher 消息，Worldcoin 在官方博客公布了安全審計報告。從 2023 年 4 月開始，審計公司 Nethermind 和 Least Authority 對該協議進行了兩次獨立的安全審計。其中 Nethermind 重點審計該協議的智能合約，共發現 26 項問題。其中 92.6%（24 項）在驗證階段後已修復，一項已得到緩解，其餘一項已得到確認。Least Authority 重點審計該協議對密碼學的使用，共發現了 3 個問題並提出六項建議。所有問題"已經解決或已計劃解決"。

ChainCatcher 消息，比特幣錢包 Xverse 官方發布聲明表示，我們修復了一個錯誤，該錯誤導致錢包種子短語未加密地存儲在設備上，所有用戶應該在 Chrome 擴展的最新版本發布後更新到該版本，目前正在等待 Google 的批准。此外，Xverse 表示，如果確認沒有種子短語離開用戶的本地設備，這個錯誤帶來的風險將很小。但如果用戶擔憂風險，可將資產遷移到新生成的錢包。（來源鏈接）

ChainCatcher 消息，微軟發布漏洞修復補丁以修復發現的 38 項安全漏洞，其中代號為"CVE-2023-29336"的漏洞可使得攻擊者獲取系統權限；"CVE-2023-29325 "是一個遠程代碼執行漏洞，允許攻擊者透過發送特製電子郵件來入侵受害者的設備。（來源鏈接）