同時關聯該項目與事件的快訊
據 ZKsync 官方 X 賬號(@zksync)發佈,ZKsync 宣佈對旗下 EraVM 鏈進行安全升級,核心措施包括:引入即時升級框架、執行延遲從 3 小時延長至 24 小時、開發第二證明器 EraBender,以抵禦 AI 驅動的漏洞攻擊。未來 6 個月內,所有 Boojum/EraVM 鏈將逐步淘汰舊版執行環境,各鏈將自行制定並公佈過渡時間表。 直接以 EOA 持有資金的用戶暫無需操作;通過多籤、智能賬戶、DEX、借貸協議等智能合約持有資金的用戶,需在各鏈過渡計劃確定後按要求採取行動。ZKsync Atlas 鏈不受本次升級影響。
OpenAI 證實,其內部環境遭針對 TanStack 惡意 NPM 包的供應鏈攻擊,兩名員工設備受到感染。雖然用戶數據及核心代碼未受影響,但攻擊者竊取了部分內部代碼倉庫訪問憑證,其中包括用於 iOS、macOS 及 Windows 產品的代碼簽名證書。爲防止黑客利用被盜證書發佈僞造應用,OpenAI 已啓動防禦性證書輪換,並宣佈所有使用 ChatGPT 桌面端、Codex 及 Atlas 瀏覽器的 macOS 用戶,必須於 2026 年 6 月 12 日前升級至最新版本。屆時舊版證書將被吊銷,舊版應用啓動及新安裝行爲將被系統攔截。OpenAI 表示,公司此前已部署更嚴格的代碼包攔截策略,但受感染設備尚未同步最新配置,導致惡意組件成功入侵。目前,iOS 與 Windows 客戶端未受影響,用戶賬戶密碼及 API 密鑰等核心數據也已確認安全。