Firo 是一款注重隱私的加密貨幣，前身為 Zcoin。該項目已發布強制軟體更新，以修補其隱私系統 Spark 中的一個漏洞，該漏洞可能使攻擊者得以偽造代幣。所有節點營運者均須升級，因為此漏洞威脅到 Firo 代幣供應的完整性。

Firo 對強制 Spark 修補的說明

Firo 發布了一個版本，修補 Spark（其協議中負責隱藏交易細節的組件）中的一個漏洞。此修補並非可選：根據 Firo 官方披露，節點營運者——即維持網路運行的電腦——必須安裝該更新。

問題核心在於 Spark 本身。該漏洞可能允許偽造代幣，亦即有人可以創造從未經合法鑄造的 Firo 代幣——實際上等於印製被網路誤認為真幣的假鈔。

Firo 透過其軟體發布推出強制更新，後續版本並持續進行修補工作。

偽造代幣風險對 Firo 網路的重要性

加密貨幣只有在所有人都信任其供應是真實且有限時才能運作。偽造代幣打破了這一承諾：如果假代幣能進入流通，持有者便無法確定自己持有的代幣是否真實。

獨立報導將此風險描述為可能近乎無限地創造代幣，使節點營運者僅有數小時可採取行動，據 CryptoSlate 報導。這種急迫性正是該更新屬強制性而非建議性的原因。

這並非該項目首次面臨供應完整性威脅。2018 年，當該項目仍以 Zcoin 名義運作時，其當時的隱私機制曾披露一個類似的密碼學漏洞，同樣允許代幣在無合法支持下被鑄造；該漏洞當時已修補，受影響的機制其後被替換。此次 Spark 修補遵循相同的模式：對鑄幣完整性漏洞迅速作出強制回應，這也是加密貨幣網路的標準做法——比特幣及其他區塊鏈在發現通膨級漏洞時，歷來也曾要求協調進行緊急升級。

現有紀錄中尚無該漏洞遭實際利用的確認。強制修補反映的是威脅的嚴重性，而非攻擊已發生的證明。隱私幣的信賴度高度依賴供應完整性，因此即使是潛在的偽造漏洞也必須迅速回應。

用戶、節點營運者與持有者接下來應注意的事項

最重要的步驟是確認所使用的軟體版本。節點營運者應確認已運行修正版，詳見 Firo 的 v0.14.18.0 發布說明。過時的節點可能拒絕有效區塊，或持續暴露於該漏洞。

在交易所持有 Firo 的用戶，須仰賴交易所升級其自身節點。自行運行錢包或節點者，應直接安裝更新並遵循官方指引進行確認。

此類資安事件影響監管機構對數位資產的看法。各國政府已在收緊監管，從澳洲推動加密貨幣公司申請牌照，到 CLARITY 法案在美國參議院的進展，而網路完整性正是這種審查的核心。

目前可確認的事實有限：Firo 發現了一個可能允許偽造代幣的 Spark 漏洞，並發布了強制修補。進一步的技術細節（包括是否有代幣被偽造）在公開紀錄中仍未獲證實。應關注 Firo 官方渠道以取得確定的版本號及後續披露。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險。在做出任何決定前，請務必自行研究。