Flashbots 发布 Priority Update Registry V1 存储别名漏洞安全公告

Flashbots 于 2026年9月15日发现并修复了 Priority Update Registry (PUR) V1 版本中的关键存储别名漏洞。该漏洞允许攻击者通过构造特定的 laneIndex 覆盖授权映射表，从而未经授权发布任意价格或禁用合法发布者。目前以太坊主网等受影响链上的合约已部署修复版本，官方称未发现漏洞被利用的证据，但建议集成方立即迁移至新合约并重新初始化状态。