Ethereum user loses $22K in EIP-7702 wallet attack
与 sven.eth 关联的 Ethereum 钱包因恶意 EIP-7702 授权被盗 9.1231 ETH（约 22,770 美元）及 1.69271471 TAPEETH。
#区块链
crypto.newsAI 评分4242
ProtosAI 评分5757 XRPL branded ‘cheap’ for paying infinite XRP exploiter just $250K
XRP Ledger Foundation 为白帽黑客 Cayden Liao 和 Veria AI 发现的无限增发 XRP 漏洞支付了 25 万美元赏金，该漏洞于 9 月 22 日提交，9 月 25 日完成修复。
DecryptAI 评分7373 XRP Ledger’s Payment Engine Had a Counterfeiting Bug Hiding Since 2015
XRP Ledger 维护者披露并修复了支付引擎中的一个整数溢出漏洞，该漏洞自 2015 年现有支付引擎编写以来一直存在，攻击者理论上可凭空创造 XRP。
U.TodayAI 评分6262 XRP Ledger Foundation Faces Huge Backlash Over Pity Bounty Payouts
XRP Ledger Foundation 因向报告一个严重安全漏洞的研究者支付约 25 万美元赏金而遭到加密社区强烈批评，许多人认为这一金额远低于漏洞的严重程度。
PANewsAI 评分5757 Ontology主网恢复出块并回归正常运行，安全事件调查结束
Ontology 宣布针对生态项目安全事件的调查已结束，主网已恢复出块并回归正常运行。Ontology 表示网络核心基础设施仍然安全，网络本身未发生资金损失。此前暂停出块是 Ontology 与共识节点协同采取的预防性措施，旨在配合调查并降低潜在风险。
UnchainedAI 评分7171 XRP Ledger Fixes Bug That Could Have Broken the Token’s Fixed Supply
XRP Ledger 开发者发布漏洞披露报告，称支付引擎存在整数溢出漏洞，一旦被利用，攻击者可在单笔交易中凭空获得远超总供应量的可花费 XRP。该漏洞已在 9 月 25 日发布的 xrpld 3.4.1 中修复，报告称未发现任何公共网络被利用的证据。
PANewsAI 评分5858 ZachXBT指责XRPL对发现“无限XRP供应漏洞”白帽黑客仅支付25万美元赏金
链上侦探 ZachXBT 指责 XRP Ledger 对发现“XRP 无限增发”漏洞的白帽黑客仅支付 25 万美元赏金，认为这会让攻击者下次选择利用漏洞窃取数亿美元资金而非善意上报。此前 XRP Ledger 基金会澄清称该漏洞未增发 XRP，补丁由社区共识推动。
U.TodayAI 评分7171 XRP Ledger Foundation Breaks Silence on Billion-Dollar XRP Bug
XRP Ledger 基金会回应了 Veria Labs 发现的 XRP Ledger 支付引擎漏洞，该漏洞自 2015 年存在，若被利用单笔交易可产生约 18.45 万亿 XRP，为原始供应量的 180 倍。
crypto.news精选AI 评分8282 XRP Ledger confirms 100B supply is safe after major security flaw
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。
Why it matters：The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.
CointelegraphAI 评分6666 XRP Ledger defends emergency patch for unlimited XRP bug
XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称该补丁修复了一个可凭空创建超出固定供应量 XRP 的漏洞，若走常规两周验证者投票流程，修复方案会在生效前公开数周，带来网络安全风险。
吴说区块链AI 评分6767 XRP Ledger Foundation 澄清：未增发 XRP，3.4.1 已于两周前修复漏洞
XRP Ledger Foundation 发推澄清，XRP 供应量在账本启动时固定为 1000 亿枚，任何交易不得增发，近期漏洞是绕过该规则的方式，3.4.1 已于两周前修复。
吴说区块链AI 评分5858 老牌公链 Ontology 收到安全风险报告已暂停出块配合调查
老牌公链 Ontology 官方表示收到紧急报告，称链上某项目可能存在安全风险，或威胁网络资产安全，已协调大多数共识节点暂时停止出块以配合调查。目前调查仍在进行，待确认安全后将恢复出块。官方尚未披露涉事项目名称及具体风险，也未确认是否存在资产损失。Ontology 于 2017 年创立，早期与 NEO（小蚁）生态关系密切，主要聚焦去中心化身份和数据管理。
PANewsAI 评分4949 XRP Ledger基金会澄清安全修复相关误解：漏洞未增发XRP，社区共识推动补丁
XRP Ledger 基金会澄清，近期安全漏洞未新增任何 XRP，XRP 总供应量在账本上线时已固定为 1000 亿枚，目前约有 999.86 亿枚存在，该漏洞已在 3.4.1 版本修复。基金会称普通支付交易远不足以触发该漏洞，需数百次刻意构造操作，后续将加强形式化验证、AI 对抗测试与漏洞赏金计划。3.4.1 版本强制实施基于常规修正案投票机制，需超过 80% 验证节点支持并维持两周。
U.TodayAI 评分6060 XRP Kuwait Hits Back at Centralization Critics Following Urgent Network Fixes
XRP Kuwait 验证者公开反驳其在紧急网络更新后失去独立性的指控，称协调应对威胁不等于中心化控制。事件起因是 xrpld 3.4.1 这一关键安全补丁被节点运营者几乎同时安装，引发社区对 XRP Ledger 隐藏中心化的质疑。
U.TodayAI 评分6262 XRP Defends Local Bottom Despite Revelation of Crypto's Largest Near-Miss Hack
Veria Labs 周日发布报告披露，XRP Ledger 的 rippled 代码库存在一个自 2015 年以来的整数溢出漏洞，理论上可在单笔交易中发行 18 万亿枚 XRP，相当于网络固定供应量的 184 倍。
U.TodayAI 评分6767 Ripple Warns About AI Threat Following Bug That Could Have Created Billions of XRP
RippleX 工程师 Mayukha Vadari 在 X 上警告，AI 的出现让安全威胁加剧，关键漏洞补丁无法再悄悄混入常规公开版本，因为会立刻被逆向分析。
PANewsAI 评分7171 XRP Ledger修复潜伏约十年的漏洞，攻击者可凭空增发XRP
XRP Ledger 官方披露，xrpld 3.4.1 版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发 XRP 并正常花费，且能绕过“不增发 XRP”安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。
PANews精选AI 评分7878 Asia Market Daily: Ledger supply chain attack in Southeast Asia escalates toward $90M losses (2026/10/10)
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
PANewsAI 评分6262 XRP Ledger发现超10年的严重漏洞，可致XRP超量增发，已修复并完成升级
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。
吴说区块链精选AI 评分7878 XRP Ledger 修复存在约十年的严重漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：The original article reveals the vulnerability existed for about ten years, cost only a few hundred XRP to exploit, and explains why the fix bypassed the standard amendment voting process.
crypto.newsAI 评分4040 Armed robbers steal $820K in crypto during luxury home raid in Thailand
三名武装男子闯入泰国芭提雅附近一处豪宅，持枪胁迫一名土耳其籍华人转出约 82 万美元加密货币，并抢走现金和三块名表。警方已找回嫌犯遗弃车辆，正调取监控并追踪被盗资产的转账与出售记录，尚未确认嫌犯国籍、无人被捕。Chainalysis 数据显示，2026 年上半年此类针对加密持有者的暴力攻击造成逾 3000 万美元损失。
BeInCryptoAI 评分7171 100 Billion XRP Supply Was Nearly Broken by a 10-Year Bug
安全报告披露 XRP Ledger 支付软件存在整数溢出漏洞，攻击者可通过数百个账户挂单并一次性成交，使软件计数器溢出归零，从而几乎零成本获得大量 XRP，而卖出账户仍获全额支付；该漏洞可能自 2015 年起未被发现。
U.TodayAI 评分6666 How Critical XRP Ledger Bug Nearly Unleashed Unlimited XRP Mint
XRP Ledger 开发者发布漏洞披露报告，说明 xrpld 3.4.1 修复的两个漏洞，其中支付引擎 XRP 整数溢出漏洞若被利用，攻击者可在单笔已验证交易中铸造远超总供应量的可用 XRP。
吴说区块链精选AI 评分8080 RippleX：XRPL 已修复存在约十年的 XRP 增发漏洞，将加强 AI 辅助安全检测
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.
Sky ForumAI 评分2222 Diamond PAU: Independent Formal Assurance and Adversarial Verification using Certora Prover, Halmos, & Foundry
针对 Sky 分配架构中的安全关键模块 Diamond PAU，一项独立属性驱动验证活动结合 Certora Prover、Halmos、Foundry、变异判别与部署字节码绑定，完成 21 项属性清单，其中 4 项在记录假设下通过 Certora 证明、2 项部分验证、8 项获多引擎保证，另有 4 项因模型不可信或不可处理而标记为 UNKNOWN。
Bitcoin OptechAI 评分2222 Bitcoin Optech Newsletter #425
Eclair v0.13.1 及更早版本存在两个 DoS 漏洞，攻击者仅需完成 BOLT8 握手即可耗尽节点内存或使其在数秒内离线，两者均已在 5 月发布的 Eclair v0.14.0 中修复。Jakub 提议通过不可信存储在不同钱包间同步 BIP329 标签，并以 Nostr 作为参考传输方式，Bitcoin Safe 钱包已采用该方式。
Chainalysis Blog精选AI 评分6666 How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis reviews the cross-chain tracing process as the investigating party, showing how stolen funds are reconstructed across multiple chains.
Cosmos Hub ForumAI 评分6262 [DISCUSSION] Move the 1,227,121 ATOM recovered after the Neutron exploit to the Neutron recovery multisig
Cosmos Hub 论坛发起讨论，拟提交文本提案授权 Hub 恢复多签的签名者将 1,227,121.37 ATOM 通过 IBC 转至 Neutron 恢复多签 neutron1yr29fd7uzdjp2jsq8hrta8mvyd6ex7vumn0shy。
OpenZeppelin BlogAI 评分5252 ONCHAINID Audit
OpenZeppelin 对 T-REX-Network/ONCHAINID 仓库 commit d2096509 完成审计，共发现 39 项问题，其中严重 1 项、高危 2 项、中危 9 项、低危 20 项，另有 7 条补充说明，修复已在 commit 4fda205 合并。
Cosmos Hub Forum精选AI 评分8585 Neutron Governance Attack: Cosmos Hub Response and Recovery Update
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs reviews the Hub halt and recovery as maintainer, helping readers understand validator coordination and the boundaries of fund handling.
Golem BlogAI 评分6262 Golem Network Security Review Update
Golem Network 在主动安全审查中评估了 76 份报告，确认并修复 36 个问题，包括 1 个 Critical、6 个 High、15 个 Medium 和 18 个 Low，受影响软件版本和存在漏洞的二进制文件已停止分发。
Trail of Bits BlogAI 评分6262 Auditing in the age of (good enough) AI
Trail of Bits 在审计 Miden zkVM 前，用六个月让 AI 代理从零构建 LSP 服务器、反编译器、静态分析引擎和 Lean 模型，这些工具在正式审计中发现 400 多处类型校验问题和 1 个高危漏洞。
Chainalysis Blog精选AI 评分6666 DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.
Solidity BlogAI 评分3434 Memory Byte Array Element Delete Clears Whole Word Bug
Solidity 代码生成器存在 bug：对内存中 bytes 数组元素执行 delete 时会写入 32 个零字节，而非只清除该元素，还会连带清除其后最多 31 字节。该 bug 仅影响默认 evmasm 流水线，0.8.36 及之前所有版本均受影响，已在 Solidity 0.8.37 修复。扫描约 87 万份已验证编译结果后，未发现实际受影响的已部署合约。
Solidity BlogAI 评分2222 Misordered Named Parameters in require with Custom Errors Bug
Solidity 0.8.37 修复了 IR 代码生成器中 require 搭配自定义错误时命名参数乱序的 Bug，该问题由 Cantina Security 的 Carl 于 2026 年 2 月 4 日通过以太坊基金会漏洞赏金计划报告。
Trail of Bits Blog精选AI 评分6666 State divergence enables unauthorized access
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：The article fully discloses the cause of the authorization check reading a stale supply field, the exploit paths of two transactions, and the fix differences, serving as a case reference for on-chain permission validation.
Solidity BlogAI 评分3838 Inheritance Order Reversal On Storage End Warning Bug
Solidity 团队发现编译器分析阶段存在继承顺序反转 Bug，触发条件为合约通过 layout at 声明自定义存储布局且布局落入存储末尾最后 2**64 个 slot 并触发 Warning 3495。
Immunefi BlogAI 评分6262 Nearly Every Long-Running Bug Bounty Program on Immunefi Has Found a Critical Bug
Immunefi 发布基于 2021 年 1 月至 2026 年 2 月、593 个漏洞赏金项目确认并已支付报告的研究，运行五年及以上的项目中 93.9% 至少披露过一个严重级别漏洞，运行 1 年以上为 61.4%，2 年以上 73.9%，3 年以上 87.2%，4 年以上 92.9%。