Key Findings

1. Celestia：同一周同时修补 proposal、cache 与 upgrade-restart 三类一致性边界

最危险的模式不是单一崩溃，而是不同节点或同一节点不同阶段看见不同状态。FilteredSquareBuilder.Fill 过去直接在共享 cache 上跑 ante handler，被拒绝交易的 writes 可能泄漏给后续交易；另一路 PrepareProposal 没有执行 ProcessProposal 已有的 hasPFB 与 blob validation，因此 proposer 会选出其他 validators 随后拒绝的交易。Fibre 的 PFF signature cache hit 又跳过历史 validator-set 可用性检查，pruning 后 warm-cache node 接受、cold-cache node 拒绝。multiplexer 则可能在 app 已提交升级高度、CometBFT 尚未保存 state 的窄窗口重启，并把 H+1 发给旧 binary。四类修复分别合入 main，并在 10 月 17 日回补 v10.x；截至窗口结束没有新 release tag，因此“merged/backported”不能写成“operators 已受保护”。

2. Aptos：private hotfix 四天后公开，根因是签名语义与 submission state 分离

10 月 12 日发布的 v1.49.6-hotfix 没有源码，只给出 commit hash，并要求 validators 升级、fullnodes 推荐升级。10 月 14 日合入、16 日发布的源码表明：encrypted transaction 的 signature 覆盖原始 encrypted representation，因此攻击输入可附带未签名的内部 Decrypted 或 FailedDecryption state 仍通过 signature verification，进入 mempool，并通过 proposer 自己消费 local batches 的路径进入 inline proposal。修复抽出 verify_encrypted_payload_for_submission()，在 REST、mempool gossip、local Quorum Store batch 与 peer batch verification 上执行同一策略，同时拒绝 unsupported authenticator、multisig 与无效 ciphertext。官方没有说明该输入是否曾出现在主网、能否导致 consensus divergence 或只是交易拒绝/DoS，因此本报告只给工程处置 High，不补写 exploit 结论。

3. Agave：修补 active QUIC OOM 的同时，把 residual-risk acceptance 写进供应链审计

RUSTSEC-2026-0339 描述已握手 remote peer 反复提交低于 retirement window 的 NEW_CONNECTION_ID，在未做 limit/dedup 的路径持续堆积 RETIRE_CONNECTION_ID；若攻击者不 ACK，拥塞控制又阻止队列排空，内存可无界增长。Agave v4.3.2 把 active QUIC 换到 anza-quinn-proto 0.11.15-rustsec20260339，代码注释明确该 fork 带修复；未 vendored 的 upstream Quinn 只在 Reqwest 未启用的 HTTP/3 dependency 中。更值得审计的是 RUSTSEC-2026-0341：上游给出 CVSS 7.5、默认配置下约 125MB accounted data 可 pin 约 3GB receiver memory；Agave v4.3 选择依赖较小 per-stream receive window 并接受 tpu-client-next residual risk。这个决定不是“漏洞不存在”，应有容量压测、监控阈值与到期复审。

4. Prysm：Hoodi fork gate 与主网共识校验修复被装进同一个 release

v7.3.0 对已进入 Gloas 的网络要求 BN/VC 一起升级：旧 V1 payload-envelope gRPC endpoints 现在返回 FAILED_PRECONDITION，防止旧 VC 用新 progressive transaction encoding 读到空交易列表并签名。主网相关修复中，fork choice 现在在 block/pool attestations 进入 LMD/FFG 前检查 head vote target checkpoint 一致性；slashing-protection conversion 不再把缺失 signing root 当 all-zero root，也不再因重复导入无 root 记录而 blacklist key。initial sync 只有验证 envelope 确实匹配 batch 内 block 后才标记 payload present，checkpoint sync 也验证 origin block 与 origin state header 匹配。官方建议 mainnet beacon nodes 更新，但未披露 vulnerability severity 或已利用证据。

5. Teku / Nimbus：同一 fork 截止日暴露的是 discovery、sync 与 transport fallback 完整性

Hoodi Gloas 定于 10 月 26 日 17:42:48 UTC 激活。Teku 26.10.1 是 required update：peer selection 过去可能把同一 identity 的多条 discovery records 当成多个候选、占用多个 connection slots；QUIC-only peers 会被直接忽略，TCP-disabled 节点又可能错误 dial/fallback TCP。Nimbus v26.10.1 对 Hoodi high-urgency，对其他网络 medium-urgency；除了 fork schedule，还限制同时 sync 的 distinct roots，修复 sidecar range 缺块与低 peer count 导致 backfill/sync hang、错误 builder API time headers、next-fork mismatch 造成同 fork peer 丢失，以及 spurious doppelganger detection。没有官方生产事故或漏洞 severity，故列 Watch，但 fork readiness 必须跨 client/transport 组合演练。

6. Sui：DKG 超时从 terminal failure 改为可恢复状态，但主网明确不启用

过去 random-beacon DKG 一旦超过 timeout round，randomness 会在整个 epoch 被禁用，所有需要 randomness 的交易被取消。新逻辑不再持久化 terminal failure，而是每个 commit 由 (dkg_output, commit round) 推导 TimedOut；DKG state machine 继续运行，若稍后完成，下一 commit 即可恢复 randomness，同时 timed-out 窗口仍取消而非 defer 随机交易，避免阻塞 epoch close。testnet-v1.82.1 把这条路径交付到 testnet，但 PR 明确 protocol 139 在 mainnet 关闭 flag。节点侧另把 executed_transaction_digests 清理扩展到未启用 object/checkpoint pruning 的 fullnodes，防止该表无限累积。没有主网安全事件，应把它作为 failure-recovery 演练和 feature-gate 验证信号。

7. Neutron：Hub 侧 1.227M ATOM 已转移，应用级 restitution 仍待第二道治理授权

Cosmos Hub recovery multisig 已执行 Proposal 1058，先测试转 1 ATOM，再转 1,227,120.22 ATOM；论坛更新与两笔交易链接确认全额 1,227,121.22 ATOM 到达 Neutron recovery multisig，另有 0.02 ATOM 手续费与 0.14 ATOM dust 留在 Hub multisig。这是上期“已恢复但尚未移交”watch item 的实质进展，不是新 exploit。下一道控制是 Neutron Proposal 10：投票通过后才授权 signers 将恢复资产返还原合约，并把攻击者 voting wallet 的 NTRN 送入 community pool；受影响协议仍需决定用户 payout。因而跨链 transfer 已闭环，最终 restitution 尚未闭环。