460
2026-08-25
2分
幣安公鏈完成升級:跨鏈橋補掉同一驗證者能重複投票的漏洞
幣安旗下的 BNB 智慧鏈是全球交易筆數最多的公鏈之一。它的跨鏈橋在放行資產之前,要先驗過一組驗證者的共同簽名。過去負責驗證的內建程式只清點簽名數量,沒有檢查同一個驗證者有沒有在名單裡出現兩次,理論上有人可以送進重複塞入同一人的名單,把票數算成好幾份,湊出不存在的多數。跨鏈橋被騙過,橋上的資產就可能被憑空提走。
8 月 25 日世界協調時間凌晨 2 點 30 分,Pasteur 升級在主網啟用,節點必須先換到 v1.7.7。三項提案一次生效,BEP-682 擋掉重複簽名,BEP-695 讓輪換掉的舊金鑰立刻失去權限,BEP-675 改讓出塊者送出算完的區塊,驗證者不必再跑一遍。官方測試網的每秒交易量從 1,237 筆升到 2,324 筆,出塊時間維持 450 毫秒。一般使用者不用搬資產或換錢包。
- BNB Chain(官方帳號):「Pasteur 硬分叉已在 BSC 主網上線。這次升級強化了跨鏈橋、質押與治理的安全性,同時在維持 450 毫秒出塊時間的前提下,讓每個區塊裝得下更多交易。」
- blockmachine:「BSC 上的 Pasteur 硬分叉已經生效,我們的節點端點在分叉期間全程穩定供應請求。」