Day: 26 8 月, 2026

Provenance 爆「零余额授权」高危漏洞:82 资产账户曾濒临被接管风险

安全公司 Trail of Bits 披露 Figure Technology Solutions 主导的区块链 Provenance 存在授权漏洞,82 个主网资产账户面临被零持仓账户接管的风险,攻击者可借此铸造代币或提取托管资产。漏洞源于系统错误将过时的供应量字段与新账户零余额等同,从而错误批准权限变更,涉及托管资产约 50 万美元,其中 74 个账户还面临未授权铸币风险。该漏洞于 3 月被发现并上报,Provenance 于 5 月和 6 月通过版本更新完成修复,但未披露是否发生实际未授权操作。

Read More »

Lisk Chain 10月31日停运,用户可选迁移至 Celo

以太坊二层网络 Lisk 今日宣布将进行战略调整,从 10 月 31 日起正式关闭 Lisk Chain,但在此之前网络仍将保持正常运行。Lisk 表示,此次调整旨在将业务重点转向为财务团队提供现代化的资金运营平台。Lisk 作为以太坊的二层扩展方案,长期以来为开发者提供低成本、高吞吐量的交易环境,拥有多款去中心化应用和用户资产。其关闭决定反映了公链领域资源配置的动态调整,团队希望将更多精力投入到更符合当前市场需求的财务科技领域。财务团队现代资金运营平台的构想旨在整合传统财务流程与区块链技术,实现自动化清算、实时对账及跨链资产管理等功能。针对目前部署在 Lisk 网络上的项目,Lisk 提供了一条可选的迁移路径,可将应用迁至 Celo 网络,但迁移并非强制,项目方可根据自身产品、用户规模及技术架构等情况自行决定。Lisk 还表示,将在关闭前为迁移项目提供技术支持和迁移工具,确保数据安全和业务连续性。此次调整对生态参与者既是挑战,也是机遇,鼓励他们重新评估技术栈并探索更适合的区块链基础设施。

Read More »