新闻热度趋势
黑客利用macOS屏幕共享漏洞获取Root权限并挖掘Monero
荷兰国家网络安全中心（NCSC）表示，攻击者正利用苹果 macOS 屏幕共享功能漏洞控制设备并安装 Monero 挖矿程序。多台将 5900 端口暴露在互联网的系统已遭攻击，攻击者获取 Root 权限。 该漏洞编号为 CVE-2026-65400，严重性评分为 7.1 分（满分 10 分），源于身份验证过程中的状态管理错误，网络攻击者无需有效凭据即可绕过登录验证。公开概念验证代码已流传。 苹果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修复该问题。NCSC 建议用户及时更新系统，避免将屏幕共享服务直接暴露在互联网。（Decrypt）
Taiko更新被盗进展：已查明攻击原因，正与CEX及安全公司合作追赃
Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。
Aztec Network遭攻击损失逾215万美元，根因系ZK证明与L1结算边界不匹配
据 BlockSec Phalcon（@Phalcon_xyz）分析，Aztec Network 的 RollupProcessorV3 合约遭到攻击，损失超 215 万美元。根本原因在于 numRealTxs 未有效绑定至 ZK 证明所强制执行的交易集，导致证明验证路径与 L1 结算逻辑对交易列表的解释出现偏差。攻击者利用该漏洞将真实存款移至未被结算逻辑处理的槽位，绕过 decreasePendingDepositBalance() 函数，凭空创建无担保私人余额后通过正常结算流程提取，共涉及七种资产。
Sui 主网三度宕机，升级漏洞系罪魁祸首
据 The Block 报道，Sui 基金会于 5月 31 日发布事故报告，披露其主网于 5月 29 日至 30 日连续发生三次宕机事件，根源均指向 v1.72 版本升级引入的两个独立漏洞。前两次宕机由"地址余额"新功能引发的 gas 费用计算错误所致，交易取消后资金仍被扣除，导致账户出现负余额并引发验证节点崩溃；第三次宕机则由节点重启时触发的随机数生成器潜在漏洞引起，导致网络 epoch 无法正常关闭。Sui 基金会表示，目前所有已知问题均已修复，用户资金全程未受影响，已结算交易亦未被回滚，并计划进一步优化容错机制，确保未来类似漏洞仅影响单笔交易而非导致全网停机。
比特币开发者提出BIP-361以对抗未来潜在的量子攻击风险
比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然 "拥有 "这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为 "后量子迁移与旧签名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为 "支付至默克尔根 "（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。（CoinDesk）
黑客利用macOS屏幕共享漏洞获取Root权限并挖掘Monero
荷兰国家网络安全中心（NCSC）表示，攻击者正利用苹果 macOS 屏幕共享功能漏洞控制设备并安装 Monero 挖矿程序。多台将 5900 端口暴露在互联网的系统已遭攻击，攻击者获取 Root 权限。 该漏洞编号为 CVE-2026-65400，严重性评分为 7.1 分（满分 10 分），源于身份验证过程中的状态管理错误，网络攻击者无需有效凭据即可绕过登录验证。公开概念验证代码已流传。 苹果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修复该问题。NCSC 建议用户及时更新系统，避免将屏幕共享服务直接暴露在互联网。（Decrypt）
Base主网区块生产中断已恢复，团队确认原因为无效区块触发的共识异常
Base 今晨在经历约 2 小时中断后已恢复出块和交易处理。Base 表示，主网排序器及相关系统目前已恢复稳定，区块生产正常，生态内大范围同步问题已基本恢复。
Taiko更新被盗进展：已查明攻击原因，正与CEX及安全公司合作追赃
Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。
Bittensor提案重构收益机制：验证者或转型“基金经理”
围绕去中心化 AI 网络 Bittensor 的一项新治理提案“Root Reborn”正在引发关注，该提案由开发者“unconst”提交，目前仍处于代码审查阶段，尚未在主网实施。据悉，该方案拟重构 TAO 质押收益分配机制，使验证者从被动收益分发节点转变为类似“基金经理”的资本配置者。在现有机制下，系统通过出售应付给根层质押者的奖励，并自动将子网代币换成 TAO 来支付收益，这一过程被认为对各子网代币价格形成持续抛压。而“Root Reborn”提案则建议，验证者可自主选择支持的子网，并将原本需要出售的收益重新投入这些子网资产，形成可复利增长的资产组合。质押者仍可获得收益，并可随时以 TAO 退出。提案设计意在将持续卖压转化为结构性买盘，同时让验证者在资本分配中承担更主动的筛选角色，从而强化优质子网、弱化低质量项目。不过，目前该提案仍在 GitHub 审查阶段，早期自动审查已指出包括大规模数据处理瓶颈及子网关闭时可能影响质押者结算等风险。开发者表示相关问题已修复，并将在主网部署前继续优化。据市场数据，TAO 过去 12 个月下跌约 28%，同期比特币下跌约 38%，当前年化质押收益约 17%。（CoinDesk）
Sui 主网三度宕机，升级漏洞系罪魁祸首
据 The Block 报道，Sui 基金会于 5月 31 日发布事故报告，披露其主网于 5月 29 日至 30 日连续发生三次宕机事件，根源均指向 v1.72 版本升级引入的两个独立漏洞。前两次宕机由"地址余额"新功能引发的 gas 费用计算错误所致，交易取消后资金仍被扣除，导致账户出现负余额并引发验证节点崩溃；第三次宕机则由节点重启时触发的随机数生成器潜在漏洞引起，导致网络 epoch 无法正常关闭。Sui 基金会表示，目前所有已知问题均已修复，用户资金全程未受影响，已结算交易亦未被回滚，并计划进一步优化容错机制，确保未来类似漏洞仅影响单笔交易而非导致全网停机。
比特币开发者提出BIP-361以对抗未来潜在的量子攻击风险
比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然 "拥有 "这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为 "后量子迁移与旧签名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为 "支付至默克尔根 "（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。（CoinDesk）
相关新闻
黑客利用macOS屏幕共享漏洞获取Root权限并挖掘Monero
荷兰国家网络安全中心（NCSC）表示，攻击者正利用苹果 macOS 屏幕共享功能漏洞控制设备并安装 Monero 挖矿程序。多台将 5900 端口暴露在互联网的系统已遭攻击，攻击者获取 Root 权限。 该漏洞编号为 CVE-2026-65400，严重性评分为 7.1 分（满分 10 分），源于身份验证过程中的状态管理错误，网络攻击者无需有效凭据即可绕过登录验证。公开概念验证代码已流传。 苹果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修复该问题。NCSC 建议用户及时更新系统，避免将屏幕共享服务直接暴露在互联网。（Decrypt）
Base主网区块生产中断已恢复，团队确认原因为无效区块触发的共识异常
Base 今晨在经历约 2 小时中断后已恢复出块和交易处理。Base 表示，主网排序器及相关系统目前已恢复稳定，区块生产正常，生态内大范围同步问题已基本恢复。
Taiko更新被盗进展：已查明攻击原因，正与CEX及安全公司合作追赃
Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。
Bittensor提案重构收益机制：验证者或转型“基金经理”
围绕去中心化 AI 网络 Bittensor 的一项新治理提案“Root Reborn”正在引发关注，该提案由开发者“unconst”提交，目前仍处于代码审查阶段，尚未在主网实施。据悉，该方案拟重构 TAO 质押收益分配机制，使验证者从被动收益分发节点转变为类似“基金经理”的资本配置者。在现有机制下，系统通过出售应付给根层质押者的奖励，并自动将子网代币换成 TAO 来支付收益，这一过程被认为对各子网代币价格形成持续抛压。而“Root Reborn”提案则建议，验证者可自主选择支持的子网，并将原本需要出售的收益重新投入这些子网资产，形成可复利增长的资产组合。质押者仍可获得收益，并可随时以 TAO 退出。提案设计意在将持续卖压转化为结构性买盘，同时让验证者在资本分配中承担更主动的筛选角色，从而强化优质子网、弱化低质量项目。不过，目前该提案仍在 GitHub 审查阶段，早期自动审查已指出包括大规模数据处理瓶颈及子网关闭时可能影响质押者结算等风险。开发者表示相关问题已修复，并将在主网部署前继续优化。据市场数据，TAO 过去 12 个月下跌约 28%，同期比特币下跌约 38%，当前年化质押收益约 17%。（CoinDesk）
Aztec Network遭攻击损失逾215万美元，根因系ZK证明与L1结算边界不匹配
据 BlockSec Phalcon（@Phalcon_xyz）分析，Aztec Network 的 RollupProcessorV3 合约遭到攻击，损失超 215 万美元。根本原因在于 numRealTxs 未有效绑定至 ZK 证明所强制执行的交易集，导致证明验证路径与 L1 结算逻辑对交易列表的解释出现偏差。攻击者利用该漏洞将真实存款移至未被结算逻辑处理的槽位，绕过 decreasePendingDepositBalance() 函数，凭空创建无担保私人余额后通过正常结算流程提取，共涉及七种资产。
Sui 主网三度宕机，升级漏洞系罪魁祸首
据 The Block 报道，Sui 基金会于 5月 31 日发布事故报告，披露其主网于 5月 29 日至 30 日连续发生三次宕机事件，根源均指向 v1.72 版本升级引入的两个独立漏洞。前两次宕机由"地址余额"新功能引发的 gas 费用计算错误所致，交易取消后资金仍被扣除，导致账户出现负余额并引发验证节点崩溃；第三次宕机则由节点重启时触发的随机数生成器潜在漏洞引起，导致网络 epoch 无法正常关闭。Sui 基金会表示，目前所有已知问题均已修复，用户资金全程未受影响，已结算交易亦未被回滚，并计划进一步优化容错机制，确保未来类似漏洞仅影响单笔交易而非导致全网停机。