目前结论
Firo 正在执行一项紧急硬分叉，该分叉于 2024 年 9 月 4 日在区块 1,371,000 处激活，要求所有节点运营者、矿工、交易所和钱包用户升级至 v0.14.18.0。该升级永久修复了 8 月披露的 Spark 漏洞——该漏洞在特定条件下可伪造代币并增发 FIRO——同时恢复正常的 multi-input Spark 支付功能。 隐私协议中出现可增发供给的漏洞属于严重安全事件，因为它直接威胁代币的稀缺性和用户信任。此次硬分叉也表明，小型隐私币必须迅速协调节点、交易所和用户，才能在漏洞被利用之前完成修复。 该漏洞于 8 月 13 日披露，并未危及钱包、密钥或单输入支付；不过一名研究人员曾在主网受控测试中铸造了约 200 FIRO。作为临时防御措施，v0.14.17.2 曾将 Spark 支付限制为单输入，但这会因拆分金额更容易被关联而削弱隐私；v0.14.18.0 通过引入版本化的 Chaum V2 证明和交易格式来彻底修复。
进展时间线
1 次实质进展- #01
Firo 紧急硬分叉修复 Spark 漏洞，防止无限代币铸造
Firo 正在执行一项紧急硬分叉，该分叉于 2024 年 9 月 4 日在区块 1,371,000 处激活，要求所有节点运营者、矿工、交易所和钱包用户升级至 v0.14.18.0。该升级永久修复了 8 月披露的 Spark 漏洞——该漏洞在特定条件下可伪造代币并增发 FIRO——同时恢复正常的 multi-input Spark 支付功能。 隐私协议中出现可增发供给的漏洞属于严重安全事件，因为它直接威胁代币的稀缺性和用户信任。此次硬分叉也表明，小型隐私币必须迅速协调节点、交易所和用户，才能在漏洞被利用之前完成修复。 该漏洞于 8 月 13 日披露，并未危及钱包、密钥或单输入支付；不过一名研究人员曾在主网受控测试中铸造了约 200 FIRO。作为临时防御措施，v0.14.17.2 曾将 Spark 支付限制为单输入，但这会因拆分金额更容易被关联而削弱隐私；v0.14.18.0 通过引入版本化的 Chaum V2 证明和交易格式来彻底修复。
来源依据：CryptoSlate