币圈界报道：

Firo紧急推送强制补丁，应对隐私协议中代币伪造隐患

专注于隐私保护的加密货币Firo已推出一项强制性软件更新，旨在解决其核心隐私协议Spark中存在的严重安全缺陷。该漏洞存在被恶意利用以生成未授权代币的风险，可能破坏整个网络对货币供应真实性的信任基础，因此所有节点运营商必须完成升级。

关键安全缺陷源自Spark模块内部机制

Firo官方公告指出，此次修复针对的是负责隐藏交易细节的Spark组件。该漏洞允许攻击者构造出在技术上无法被识别为伪造的虚拟代币，从而绕过验证机制进入流通体系。这种行为等同于在去中心化环境中制造伪钞，一旦发生将严重动摇用户对系统的信心。

漏洞威胁网络可信度，促使采取强制响应措施

加密资产的价值依赖于其发行总量的确定性和不可篡改性。若存在无限创造代币的可能性，即便尚未实际发生，也会引发市场恐慌与信任危机。据独立媒体披露，该问题发现后仅数小时内即启动应急响应，凸显其潜在危害程度之高。尽管目前尚无证据表明漏洞已被利用，但出于防范未然的考量，更新被设定为强制执行而非可选。

持有者与运营方应立即核查并部署最新版本

节点维护人员需确认运行的是v0.14.18.0及以上版本，可通过Firo项目发布的发行说明核对更新内容。使用旧版本的节点可能因无法识别合法区块而脱离主链，或继续暴露于风险之中。对于存放在交易所的钱包用户，其安全性取决于平台是否及时完成自身节点的升级；自行管理钱包者则应主动下载并应用官方补丁。

此类事件也引发监管层面关注。随着各国加强对数字资产的审查力度，如澳大利亚要求加密企业申领牌照、美国参议院推动《CLARITY法案》，网络的可验证性与稳定性正成为合规评估的核心指标。

截至目前，唯一确认的信息是Firo发现了可能导致代币伪造的漏洞，并已发布强制修复方案。关于是否有代币被实际创建、具体影响范围及技术细节，仍待进一步披露。建议持续关注Firo官方渠道获取权威信息。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决策之前，请务必进行独立研究。