同時關聯該項目與事件的快訊
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
Succinct 旗下零知識證明系統 SP1 曝出高嚴重性可靠性漏洞。該漏洞於 10 月 11 日通過 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影響 SP1 原生 Rust 驗證器 6.0.0 至 6.8.0 版本，使主網 Prover Network 可能接受無效證明：惡意證明者可提交無效執行的證明，而網絡驗證器仍會接受。漏洞原因是驗證器僅讀取數據的標籤（聲明維度），未校驗實際存儲元素數量是否等於維度乘積，攻擊者可僞造標籤使無效證明通過。採用固定形狀 wrap 證明的 Groth16 與 Plonk 檢查不受影響，鏈上 Solidity 檢查器亦安全。Succinct 於 9 月 24 日發佈修復版本 6.8.1，並已部署至主網；該版本新增反序列化長度校驗。漏洞由 Vitalis Salis 發現，並經 Immunefi 漏洞賞金計劃上報。自行運行原生 Rust 驗證器且接受不可信證明者的用戶需升級至 6.8.1。
Polygon Labs 宣佈，Bor v2.10.3 版本現已正式發佈，修復了 BlockSTM V2 並行區塊執行中的兩項中危拒絕服務漏洞，相關問題均通過 Immunefi 漏洞賞金計劃報告。此外，新版本還包含交易過濾、RPC 執行併發限制及待處理交易清理等多項安全與穩定性改進。官方表示，受影響版本爲默認啓用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2，目前尚未發現上述漏洞在主網或 Amoy 測試網上遭到利用。此次升級不涉及硬分叉，節點可按需逐步升級。
Web3 安全公司 Immunefi 最新發布《2026 生態系統漏洞審計報告》顯示，DeFi 協議因黑客攻擊造成的損失已從 2022 年峯值的 26.2 億美元下降 74%，至 2025 年的約 6.803 億美元。報告指出，單次攻擊的中位損失同樣顯著下降，從 2022 年的 600 萬美元降至 2025 年的 150 萬美元，反映整體安全水平改善。與此同時，橋攻擊（bridge exploits）佔 DeFi 總損失的比例從 2022 年的 73%大幅下降至 2025 年的 3%，閃電貸攻擊佔比也從 54%降至不足 1%。基礎設施層面的風險（如私鑰泄露與數據庫攻擊）佔比也從 2022 年的 30.7%下降至 2025 年的 10.3%。Immunefi 表示，這反映出預言機設計、重入攻擊防護及訪問控制標準的持續優化，使 DeFi 生態整體“正在變得更安全”。不過報告也指出，2025 年損失小幅回升至 6.803 億美元，主要源於多鏈系統複雜性上升及少數高嚴重性事件。與此同時，獨立安全事件數量仍在增加，反映攻擊面持續擴大。（The Block）
據官方消息，AaveLabs 提議將 Aave DAO 漏洞賞金框架重組爲多個特定子系統計劃，分別在 Immunefi、Sherlock 和 Cantina 平臺上運行。Core Aave V3、Core Aave V2、GHO 及非流動性協議基礎設施由 Immunefi 覆蓋，Aave V4 和 Aave App Stack 由 Sherlock 覆蓋，Aptos 上的 Aave V3 由 Cantina 覆蓋。提案建議調整各系統賞金規模，Core Aave V3 嚴重漏洞最高獎勵爲 500 萬美元，Aave V4 嚴重漏洞最高獎勵爲 250 萬美元。此外，Aptos 上的 Aave V3 漏洞賞金出資方將從 Aave Labs 轉移至 Aave DAO。目前該 ARFC 提案已獲得通過。
在 Kelp 安全事件後，Tether 資產互操作性協議 USDT0 公佈協議安全架構細節，其表示目前系統採用專有 DVN（去中心化驗證網絡）並擁有消息否決權，同時要求 3 個獨立驗證器基於不同代碼庫達成 3/3 一致共識後跨鏈消息方可完成結算。當前驗證節點包括 USDT0 專有 DVN、LayerZero 及 Canary，未來計劃擴展至 4/4 及 5/5 驗證機制。USDT0 還表示，所有多籤交易在提交簽名前，均需經過內部團隊、外部安全團隊及審計機構多重審覈，相關合約已接受 Guardian 與 OpenZeppelin 等機構審計並在 Immunefi 上線 600 萬美元漏洞賞金計劃。