-
SP1高严重性漏洞致Succinct主网Prover Network暴露于无效证明
-
发布日期:2026-10-24 18:39 阅读:
穗牌官网报道,Succinct旗下零知识证明系统SP1曝出高严重性soundness漏洞(GitHub公告GHSA-p7v2-jjv3-8p8f,10月11日发布),使其主网Prover Network暴露于无效证明——恶意证明者提交无效执行的证明,网络验证器仍会接受。漏洞位于SP1原生Rust验证器(6.0.0至6.8.0):验证器仅读取数据的"标签"(声明维度)而未校验实际存储元素数是否等于维度乘积,攻击者可伪造标签使假证明通过。Groth16与Plonk检查因采用固定形状wrap证明不受影响,链上Solidity检查器亦安全。Succinct于9月24日发布修复版6.8.1(公告公开前17天),新增反序列化长度校验并部署至主网;发现者为Vitalis Salis,经Immunefi漏洞赏金上报。自行运行原生Rust验证器且接受不可信证明者需升级至6.8.1。
发表我的意见
快讯 相关
- IRS拟改革自愿披露计划,加密违规罚款将降低、120天内结案
- Bitwise的BWOW狗狗币ETF到达10月22日清算日,持有人现金赎回
- Abraxas Capital在Hyperliquid永续合约累计盈利达1.93亿美元创新高
- RedotPay 收购日本加密资产交易所 BTCBOX
- Aave下调USDT借贷拐点至92%,借贷成本提前攀升
- HSBC通过PayMe推出港币稳定币RedCoin,330万用户可激活
- 摩根资产管理将MONY与JLTXX代币化货币基金扩展至Solana
- SP1高严重性漏洞致Succinct主网Prover Network暴露于无效证明
- 小链网:小云雀并入即梦
- 小链网:中期选举或引BTC回调,关注7.3万美元支撑
专栏作者
1613
文章
0
提问
59万+
阅读量
4万+
被赞
0
余额
权威榜单
24H金牌财经全球快讯
2026-10-24 19:55:15
IRS拟改革自愿披露计划,加密违规罚款将降低、120天内结案
IRS拟改革自愿披露计划,加密违规罚款将降低、120天内结案
2026-10-24 19:35:08
Bitwise的BWOW狗狗币ETF到达10月22日清算日,持有人现金赎回
Bitwise的BWOW狗狗币ETF到达10月22日清算日,持有人现金赎回
2026-10-24 19:25:06
Abraxas Capital在Hyperliquid永续合约累计盈利达1.93亿美元创新高
Abraxas Capital在Hyperliquid永续合约累计盈利达1.93亿美元创新高
2026-10-24 19:20:04
RedotPay 收购日本加密资产交易所 BTCBOX
RedotPay 收购日本加密资产交易所 BTCBOX
2026-10-24 19:15:03
Aave下调USDT借贷拐点至92%,借贷成本提前攀升
Aave下调USDT借贷拐点至92%,借贷成本提前攀升
2026-10-24 19:04:59
HSBC通过PayMe推出港币稳定币RedCoin,330万用户可激活
HSBC通过PayMe推出港币稳定币RedCoin,330万用户可激活
2026-10-24 18:44:54
摩根资产管理将MONY与JLTXX代币化货币基金扩展至Solana
摩根资产管理将MONY与JLTXX代币化货币基金扩展至Solana
2026-10-24 18:39:52
SP1高严重性漏洞致Succinct主网Prover Network暴露于无效证明
SP1高严重性漏洞致Succinct主网Prover Network暴露于无效证明
-
UNIQLO优衣库迅销(中国)商贸有限公司2025-09-05 18:23:43 -
飒拉Zara飒拉商业(上海)有限公司2025-09-05 18:37:19 -
ONLY女装绫致时装(天津)有限公司2025-09-05 18:40:35 -
鳄鱼LACOSTE梦田服装(上海)有限公司2025-09-05 18:42:16 -
森马Semir浙江森马服饰股份有限公司2025-09-05 18:43:53 -
小猪班纳PEPCO广东小猪班纳服饰股份有限公司2025-09-05 18:51:13 -
BeLLE百丽新百丽鞋业(深圳)有限公司2025-09-05 18:54:50 -
安莉芳EmbryForm安莉芳(中国)服装有限公司2025-09-05 18:57:09
-
IRS拟改革自愿披露计划,加密违规罚款将降低、120天内结案
穗牌官网报道,据Forbes报道,美国国税局(IRS)正准备改革其自愿披露计划,拟降低罚款并加快税务违规(含加密货币相关)处理。IRS刑事调查主管Jarod Koopman在UCLA Extension税务争议会议上表示,目标在12月前推出修订计划,力争纳2026-10-24 19:55:15
-
Bitwise的BWOW狗狗币ETF到达10月22日清算日,持有人现金赎回
穗牌官网报道,Bitwise旗下BWOW狗狗币ETF已到达预定的10月22日清算分配日,剩余持有人将按基金适用净值获现金赎回,而非正常市场交易。Bitwise于9月告知投资者,BWOW将于10月14日后停止在NYSE Arca交易,其后计划清算组合并经由投2026-10-24 19:35:08
-
Abraxas Capital在Hyperliquid永续合约累计盈利达1.93亿美元创新高
穗牌官网报道,10月24日,据HyperliquidNews报道,Abraxas Capital钱包在Hyperliquid上的永续合约累计盈亏创新高,累计盈利达1.93亿美元。该盈利并非纯粹方向性交易收益,因持仓已通过现货资产对冲;该钱包目前持有约2.02026-10-24 19:25:06
-
RedotPay 收购日本加密资产交易所 BTCBOX
穗牌官网报道,加密支付服务商 RedotPay 宣布收购日本加密资产交易所 BTCBOX,将通过 BTCBOX 提供符合日本法规的服务。RedotPay 现阶段未持有日本加密资产交易业者牌照,将分阶段限制并终止面向日本居民的现有服务,已暂停日本地区新用户注2026-10-24 19:20:04
-
Aave下调USDT借贷拐点至92%,借贷成本提前攀升
穗牌官网报道,10月24日,Aave在以太坊Core市场执行USDT借贷利率参数调整(区块26,241,799),将"拐点"(kink)从94%利用率下调至92%,使借贷成本在池流动性收紧时更早攀升。新参数:92%最优使用率、0基础利率、4.5%一斜率、12026-10-24 19:15:03
-
HSBC通过PayMe推出港币稳定币RedCoin,330万用户可激活
穗牌官网报道,汇丰(HSBC)通过PayMe支付应用推出港币稳定币RedCoin(RCHKD),钱包激活将在未来数日逐步开放。PayMe拥有超330万用户及超10万家商户,构成潜在覆盖规模。用户须满足资格并激活稳定币钱包,按1:1由HKD余额扣减HK$1兑2026-10-24 19:04:59
-
摩根资产管理将MONY与JLTXX代币化货币基金扩展至Solana
穗牌官网报道,10月24日,摩根资产管理(J.P. Morgan Asset Management)宣布将两只代币化货币基金——My OnChain Net Yield Fund(MONY)与JPMorgan OnChain Liquidity-Token2026-10-24 18:44:54
-
SP1高严重性漏洞致Succinct主网Prover Network暴露于无效证明
穗牌官网报道,Succinct旗下零知识证明系统SP1曝出高严重性soundness漏洞(GitHub公告GHSA-p7v2-jjv3-8p8f,10月11日发布),使其主网Prover Network暴露于无效证明——恶意证明者提交无效执行的证明,网络验2026-10-24 18:39:52
关于我们
联系我们
加入我们
免责声明
广告服务
Sitemap
标签Tag
侵权文章删除:13607219@qq.com
微信:wenlian123com
Investor Relations
© 2025 金牌网 中值联认证中心(北京)有限公司版权所有
ICP备案:京ICP备20020888号
增值电信经营许可证:京B2-20201851
增值电信经营许可证:京B2-20201851

财富世界500强
福布斯2000强
国家科学技术奖
中华老字号
中国驰名商标
专精特新小巨人
制造业单项冠军
创新公司100强
高新技术企业
科技型中小企业
行业标准起草单位
科学技术进步奖
瞪羚企业
经典国货网购100强
服务业500强
民营企业500强