Date
Project
Surface
Signal
Risk
Aug 10
OpenAI Daybreak
AI vuln discovery
Frontier agent 在真实大型代码库发现此前未知漏洞并形成 PoC；对 L1 threat model 是战略级信号。
Strategic
Aug 12
Monad
Storage / Execution
Testnet 激活 page-encoded storage；dual-DB 迁移与 fail-fast 升级路径成为新的 consensus-adjacent attack surface。
P0/P1
Aug 13
Solana / Agave
P2P / Gossip
epoch-slots index 边界问题导致 gossip 状态停止推进，validator 需要重启恢复；已修复。
P1
Aug 13
Sui
Framework / Supply Chain
加强 framework 边界、verify-source 与 commit pinning；属于安全加固而非公开事故。
Hardening
Carry-over
Aptos
Private Hotfix
继续跟踪同一 v1.48.6-hotfix：公开基线已包含闭包修复 c22d737，但 private commit 4fd259d… 的增量内容仍未披露。
P0 watch
Engineering Takeaways
1. Long-state fuzzing对 epoch、round、gossip counters 做 wrap-around、restart、reconnect 的长时间状态测试。
2. Migration invariantsold/new storage representation 对同一 pre-state + block 必须产生相同 observable state。
3. Reproducible supply chaincommit → toolchain → dependencies → binary 建立可验证 provenance。
4. Objective-driven AI attacker直接优化 make money / divergent root / halt devnet / resource amplification。
5. Patch leakage drill仅给 old binary + patched binary，测试 agent 能否恢复 trigger 与 PoC。
Watchlist
AptosPrivate hotfix disclosure是否补公开源码 / postmortem，以及 private commit 4fd259d… 的实际增量。
EthereumClient delayed disclosuresLighthouse 等客户端安全 release 的后续披露窗口。
Parallel L1Execution equivalence并行调度、rollback、storage migration 与状态确定性。
AIExploit synthesis从 benchmark 向真实 repo、真实 PoC 与自动 triage 的迁移速度。