Ton官方开发团队修复虚拟机重要漏洞

6月7日消息，Xverse官方表示，我们修复了一个错误，该错误导致钱包种子短语未加密地存储在设备上。所有用户应该在Chrome扩展的最新版本发布后更新到该版本，目前正在等待谷歌的批准。 Xverse表示，没有种子短语离开用户的本地设备。这个错误带来的风险是最小的。但如果用户担忧风险，可将资产迁移到新生成的钱包。该错误不影响Xverse的iOS和Android应用程序。

金色财经报道，Solana 开发人员、验证者和客户端团队齐心协力解决了一个严重的安全漏洞。 Solana 验证者 Laine 表示，这一过程始于 8 月 7 日，当时 Solana 基金会通过私人渠道联系了知名网络运营商。此次联系是秘密修补漏洞策略的一部分，旨在防止漏洞被以任何方式利用。该补丁通过 Anza 工程师的 GitHub 存储库提供，使运营商能够独立验证和应用更改。截至 UTC 时间 8 月 8 日星期四 14:00，实施补丁的详细说明已分发给各利益相关者，最终确保了 66.6% 的网络权益。在 70% 的网络实装补丁后，该漏洞才被公开披露

金色财经报道，Compound DAO投票奖励一名区块链开发人员，该开发人员报告并修复了一个漏洞。从表面上看，匿名开发者“KP”在发现Compound的漏洞后做的一切都是正确的该漏洞将允许黑客直接窃取用户资金，尽管成本非常无利可图——据KP估计，窃取100万美元的资金将花费攻击者数十亿美元的天然气费。 在发现并验证漏洞后，KP将其报告给Compound及其安全合作伙伴OpenZeppelin，并提供了包含攻击概念验证模拟的代码存储库。这个漏洞很快就被修复了，因此KP向Compound DAO提出了奖励12.5万美元的请求。 KP解释说，bug赏金将有助于“极大地激励安全研究人员和开发人员在未来识别和披露复合bug和漏洞。”然而，尽管有超过三分之二的代表支持这项奖励，但投票还是失败了，在通过所需的40万票法定票数中，只差1.5万票。尽管风投公司a16z在最后一刻投下了25.6万张赞成票，但在投票期间的大部分时间里，投票似乎都远未获得通过。不幸的是，KP没有达到法定人数。

8月6日消息，以太坊扩容解决方案 MetisDAO 发推称注意到持续的 RPC 问题，目前开发团队正在努力修复。此前有用户称，Metis网络已54分钟没有出块。

金色财经报道，Holograph协议的原生代币HLG在遭遇恶意攻击者利用漏洞铸造10亿HLG后，下跌超过60%。据CoinGecko数据显示，这一事件导致HLG的市场价格急剧下跌。 攻击者利用Holograph操作合约的漏洞成功铸造了额外的10亿HLG代币。Holograph团队已经修复了漏洞，并正与多家交易所合作，封锁涉及恶意账户。 根据链上数据，参与这一漏洞的钱包acc01ade.eth，其Github页面也显示其是Holograph项目的贡献者之一。目前，团队正在进行进一步的调查，并与执法部门联络。 Holograph协议旨在实现所有以太坊虚拟机（EVM）区块链上的统一合约地址，确保代币化操作的一致性、互操作性和跨链资产安全转移。

金色财经报道，Sui在社交媒体上发文称，Sui社区对一位社区成员的漏洞报告做出了回应。Sui核心团队修补了该漏洞，并向Mainnet、Testnet和Devnet推出了修复程序。所有生产网络都是安全的，彻底的调查也证实了该漏洞在过去并未被利用。 透明度和信任是 Sui 生态系统的重要价值观，因此我们在对事实有把握的情况下，尽早分享了这一消息。这一事件凸显了强大的漏洞赏金计划、反应迅速的验证者社区和灵活的核心技术团队的重要性。 我们将在核心团队进行回顾总结后发布有关漏洞、事件响应和缓解措施的全部详细信息。