Key Findings

1. CosmWasm：一次 codegen 缺陷把合约沙箱直接变成共识级资产伪造面

CWA‑2026‑006 的关键不是普通 Wasm trap，而是 Wasmer Singlepass 生成机器码时允许精心构造的合约越过执行边界，在 validator/node 进程内执行受控 native instructions。官方明确给出 Critical、Fund loss，并说明攻击结果可表现为未授权原生资产铸造，余额与普通余额不可区分、重启后仍存在。若链允许普通账户上传和实例化合约，不需要治理、特权地址、validator key 或 collusion；即使后来收紧参数，已经上链的恶意 code 仍可能保留投递路径。补丁通过升级 Wasmer 路径交付，属于 consensus-breaking 协调升级；配置级限制只能降低新投递概率，不能替代补丁。受影响范围与 patched pair 必须按 release line 匹配，并在运行时查询实际加载的 wasmvm 版本。

2. Neutron：合约按治理授权“正常执行”，仍可完成一次链级资金接管

本窗口的新信息是正式复盘和可执行恢复方案，而不是把 9 月 22 日旧事件重新包装。公开材料确认：攻击者用约 20,199 USDC 获得临近截止的投票权，使 proposal 9 把 11 个合约交给攻击地址，随后替换代码并从 Drop/Astroport 三个持有 ATOM 的合约抽走 1,723,180.29 ATOM。Cosmos Hub 本身未被利用，但为阻断抛售停机约 24.5 小时，并在 Gaia v28.3.0 重启高度执行一次性 state change，把 1,227,121.37 ATOM 转到 4/6 validator multisig；约 496k ATOM 在停机前售出，另有 168,990.9 ATOM 的 THORChain refund 在重启后流失。9 月 30 日方案拟先做 1 ATOM 测试，再经 IBC 把余款交给 Neutron recovery multisig，最终仍需两边治理授权。工程教训是 privileged proposal 的经济成本、timelock、权限范围与可撤销性必须按其控制资产上限定价。

3. GLM‑5.3：端到端 exploit 能力首次与可下载、可 abliterate 的权重组合

Anthropic 的窗口内评估给出两个需要直接进入 L1 threat model 的量化变化：GLM‑5.3 在 ExploitBench 的 410 次尝试中构建 50 个端到端 V8 exploit，在内部 100 个二进制 exploitation tasks 中有 4% 达到完整 control-flow hijack；研究者还在一天内用它发现并串联浏览器 JavaScript engine 的多个新漏洞，形成读取本地敏感文件的链。更关键的是访问控制失去服务端约束：模拟恶意任务中，简单 cover story 令参与率达 64%，prefill 达 92%，去拒答权重达 100%，且 abliteration 后通用与 cyber 能力几乎不降。NIST 的独立评估此前已把它列为最 cyber-capable open-weight model。对公链团队，这意味着公开补丁到可工作 exploit 的时间预算要按小时而非天计算，尤其是 node RPC、P2P parser、signer 与浏览器钱包依赖。

4. Lighthouse：公开更新优先级，但刻意延迟漏洞细节以换取升级窗口

v8.2.3 明确称包含 security vulnerabilities fixes，并推荐所有 mainnet users 升级；官方优先级对 staking/non-staking beacon node 都是 Medium，validator client 为 Low。漏洞内容尚未公开，因此不能从 release diff 推测 root cause、远程可达性或资金影响，本报告的 High 是 L1 处置优先级而非官方 severity。另一个已知但独立的问题是所有 v8.2.x 及更早版本的 data-column backfill 可能 OOM，Gnosis 尤其明显；修复已进入 v8.3.0-rc.0，但稳定 v8.3.0 尚未发布。主网节点应升级到 v8.2.3，同时避免无必要 resync；Sepolia 节点则必须使用 v8.3.0-rc.0，不能把 mainnet security patch 与 fork compatibility 当成同一个版本选择。

5. Aptos：连续 private hotfix 让 artifact provenance 成为 validator 的安全边界

v1.49.2-hotfix 的公开信息仍只足以确认四点：private hotfix、source unavailable、validators 必须升级、fullnodes recommended；项目另称 deposits & withdrawals 无影响。没有可核验 diff、root cause、affected range、exploitability、回滚条件或正式 severity，因此不能把相邻 public commit 猜成漏洞原因，也不能据“无资金影响”推断只影响性能。上一期 v1.49.1-hotfix 也未补充公开披露。节点团队应按高优先级供应链事件接收：绑定 release URL、image digest、hotfix commit、签名来源与 SBOM；先 canary fullnode，再逐批 validator；在缺少源码时保存启动日志、共识指标和可回滚镜像，避免升级行为本身成为不可审计的信任跃迁。

6. Ethereum clients：同一 fork deadline 下，各客户端的“已兼容”并不等于配置等价

Sepolia Glamsterdam/Gloas 在 10 月 6 日 13:53:36 UTC 激活，窗口内各客户端均交付兼容版本，但操作语义不同。Prysm v7.2.0 发布晚于其内部 cut，未包含把 gas limit 提到 200M 的 EIP‑8261 schedule，validator 需在 proposer settings 显式设定；同版还给 hdiff collections、Snappy decode、pending payload envelopes 加上 allocation/cap 边界，修复 REST null panic、remote signer deadlock 与多条 Gloas state/sync 路径。Teku 26.9.1 是 required Sepolia/recommended update，修复 far-behind sync OOM 后误报 in-sync 与 OOM shutdown hang。Nimbus v26.10.0 标为 Sepolia high-urgency，避免 column req/resp 阻塞 event loop，并防 invalid beacon response 令 validator client crash。Reth v2.7.0、Geth v1.17.7 与 Lighthouse v8.3.0-rc.0 完成 EL/CL 配对。升级验收必须同时检查 binary、fork epoch、gas schedule、builder config 与 Engine API 组合。

7. Celestia：把 validator signer transport 的安全默认值前移到连接建立阶段

Mocha/Corto v10.4.0 是测试网版本，但控制方向值得主网团队提前复用：Fibre remote signer gRPC 现在默认要求 mutual TLS，node 与 Fibre 两侧的 certificate/key/CA 必须成组配置，缺项即启动失败；仅 IP literal loopback 可使用 plaintext，同机的 localhost 不再被视为豁免，非 loopback plaintext 必须双方显式打开 insecure override。发布还在签名前执行 on-chain promise validation，降低 signer 对未满足链上承诺请求盲签的风险，并轮换有年龄上限的 gRPC connections，使 stalled streams 释放槽位。官方没有把它描述为已利用主网漏洞，因此列为 Positive，而不是擅自升级成 incident。

8. Sui：testnet 用 memory invariant 与 collision merge 收紧交易执行状态机

protocol 138 新增 PTB reference/value usage 的 memory invariant，并在 testnet 启用 check_object_funds_withdraw_in_execution；这两项都属于把对象/资金状态的隐含假设变成运行时检查。另一个更直接的队列正确性修复是 deferred-transaction key collision：旧行为会覆盖已有 entry，使再次 defer 的交易可能把前一个交易从共识 handler 的跟踪中挤掉；新行为合并 entries。发布没有声称这些是漏洞或主网受影响，且当前只在 devnet/testnet，所以保持 Watch；应重点做同 key 多轮 defer、reference/value 混用与资金 withdrawal 的差分状态测试，而不是从“新增 invariant”反推既有 exploit。