Golem 安全性審查修復供應商的 36 個漏洞
Golem Network 已修復在對提供者端軟體進行加強審查期間發現的 36 個安全漏洞。問題包括 1 個嚴重漏洞、6 個高嚴重度漏洞、15 個中嚴重度漏洞及 18 個低嚴重度漏洞。漏洞影響 yagna 提供者守護程式及支援元件，包括沙盒檔案存取、對外網路控制、本機 API 授權、付款結算及輸入驗證。最嚴重的漏洞可能讓經過特別製作的工作任務存取指定目錄以外的檔案，並可能以提供者程序的權限遠端執行程式碼。Golem 表示請求者並未受影響，所有修復已包含在 0.17.10 及其後版本，包括 0.18.0。易受攻擊的二進位檔已被移除，而過時的提供者也在必要時被禁止使用計算市場。Sherlock 進行的獨立調查檢查了 33 個提供者部署環境，未發現漏洞曾被利用的證據，但 Golem 表示無法保證從未發生過漏洞利用。Golem 建議提供者更換認證資料及錢包相關機密，避免以 root 身分或在完全特權容器中執行軟體，隔離網路，檢查主機是否有可疑活動，並考慮轉移資金或重新安裝受影響系統。Golem 的安全審查是在外界關注 AI 輔助漏洞發現能力日益提升後進行的。專案計劃推出由 Sherlock 支援的新漏洞獎勵計畫、定期稽核，以及更完善的更新和事件回應程序。對交易者而言，Golem 的安全審查主要是風險管理及信心方面的更新，並不代表存在正在進行的漏洞利用。
Neutral
預期市場影響為中性。Golem 的安全性審查揭露了供應商端的嚴重弱點，其中包括一項重大漏洞，這可能在初期對市場對該專案及其代幣 GLM 的情緒造成壓力。然而，據報這些漏洞已經修復，受影響的版本已被移除或限制，而 Sherlock 在其檢查的 33 個供應商設定中，沒有發現任何遭到利用的證據。請求方未受到影響，這項揭露也沒有顯示正在發生的網路攻擊或已確認的資金損失。短期內，交易者可能會關注 GLM 的波動性、交易所評論、供應商遷移問題，以及任何後續的技術揭露。已確認的漏洞利用、錢包遭到入侵，或 Golem 市場長期中斷，將是利空因素；另一方面，快速的升級速度和成功的漏洞獎勵計畫則可能支持市場情緒。長期而言，如果 Golem 展現有效的修補、獨立稽核和可靠的安全治理，這次審查可能增強市場信心。加密貨幣市場中的類似揭露通常會造成暫時性的風險溢價，但價格通常取決於是否確認發生漏洞利用、資金損失或服務中斷。由於補救工作已完成，且未觀察到任何漏洞利用，這項公告更可能只產生有限的直接影響，而非建立持續的多頭或空頭趨勢。