# 补丁的所有文章

在 HTX 新闻中心浏览与「补丁」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

恢复加密隐私：Zcash (ZEC) 在暴跌50%后采取行动

Zcash (ZEC) 在经历因严重漏洞引发的超50%价格暴跌后，正采取措施重振市场对其隐私网络的信心。此次漏洞存在于其Orchard零知识证明电路中，可能导致攻击者在未被察觉的情况下制造假ZEC。开发团队紧急修复了漏洞，币价随后反弹超70%。然而，由于Orchard池的隐私特性，目前无法验证漏洞被利用前是否已有假币生成。为解决此问题，Zcash生态系统相关方提出了名为“Ironwood”的新提案。该方案旨在让每个节点用户都能独立验证ZEC的流通供应量是否被篡改，并阻止在Orchard池内铸造新币。资金只能通过“旋转门”机制单向流出。此举既能帮助查明漏洞是否曾被利用，也能在发现超额假币企图流出时将其拦截并销毁，从而保护现有流通供应。

bitcoinist06/11 05:01

bitcoinist06/11 05:01

安卓漏洞使3000万加密钱包易受攻击：微软分析师

微软安全团队披露，一个存在于EngageLab SDK（4.5.4版本）中的Android漏洞可能影响超过5000万应用程序，其中约3000万是加密货币钱包。该漏洞允许恶意应用通过“意图重定向”攻击，绕过Android沙箱系统，直接读取和写入受害应用的数据，包括私钥和助记词，用户无需任何操作即可遭受攻击。微软于2025年4月发现该漏洞后，已协同谷歌和EngageLab发布修复版本（SDK 5.2.1）。建议用户通过Google Play Protect检查更新，并及时更新应用。若钱包应用在2025年中未更新，需将资产转移至全新钱包并生成新助记词，旧钱包应视为可能已泄露。此外，非Play商店安装的应用风险更高。此次事件与近期其他安卓漏洞及美国财政部的新网络安全合作计划，共同凸显加密领域移动安全的重要性。

bitcoinist04/11 15:31

bitcoinist04/11 15:31

JavaScript库漏洞导致加密钱包遭攻击——网络安全公司

网络安全公司Security Alliance (SEAL)警告称，攻击者正利用React服务器组件中的一个高危漏洞（CVE-2025-55182）向网站注入恶意代码，窃取用户加密钱包资产。该漏洞影响React 19.0至19.2.0版本，攻击者通过构造特殊HTTP请求可在服务器上执行任意代码，目前已发现50多家机构遭受攻击。攻击者通过在受感染页面植入脚本，诱导用户连接Web3钱包并劫持交易，篡改界面或替换地址以窃取资金。安全团队敦促相关组织立即检查并更新React组件，同时持续监控系统安全。

bitcoinist12/16 03:06

bitcoinist12/16 03:06

黑客正利用JavaScript库植入加密货币盗取程序

网络安全非营利组织Security Alliance（SEAL）报告称，近期出现利用开源前端JavaScript库React中的漏洞上传加密货币盗取程序（crypto drainer）的事件激增。该漏洞编号为CVE-2025-55182，由白帽黑客于12月3日发现，允许未经身份验证的远程代码执行，攻击者可借此在加密货币网站中植入恶意代码。此类盗取程序通常通过虚假弹窗等手法诱骗用户签署交易，导致资产被盗。SEAL警告称，不仅Web3协议受影响，所有网站均面临风险，建议用户谨慎处理任何签名请求。受攻击的网站可能突然被标记为网络钓鱼风险。SEAL建议网站主机立即扫描漏洞，检查前端代码是否加载来源不明的资源或混淆脚本，并验证交易签名中的收款地址是否正确。 React团队已于12月3日发布修复补丁，呼吁使用react-server-dom-webpack等相关组件的用户立即升级。未使用服务器或React服务器组件的应用不受此漏洞影响。

cointelegraph12/15 06:17

cointelegraph12/15 06:17

以太坊客户端一个月前的漏洞被归咎于Prysm服务中断

12月4日，以太坊Prysm客户端因一个存在一个月的漏洞导致节点验证问题。该漏洞在Fusaka升级前的测试网中已存在但未被触发。问题表现为节点处理不同步认证时出现资源耗尽，导致重新计算历史状态转换，性能严重下降。网络出现42个epoch期间缺失18.5%的区块，参与率降至75%，验证者损失约382 ETH奖励。开发者发布临时解决方案并更新补丁。事件显示客户端多样性避免了更严重问题——若主导客户端Lighthouse（当时占56%）出现类似漏洞，可能导致网络暂时失去最终性。目前Lighthouse占比降至52.6%，仍接近三分之二风险线。以太坊开发者正推动进一步分散客户端以提升网络韧性。

cointelegraph12/15 04:53