ChainCatcher 메시지에 따르면, Chainwire는 블록체인 AI 솔루션 제공업체 ChainGPT가 알리바바 클라우드와 전략적 협력을 체결했다고 보도했습니다. 양측은 알리바바 클라우드의 GPU 컴퓨팅 자원과 ChainGPT의 인공지능 기술 스택을 결합하여 Web3 개발자에게 확장 가능한 기업급 머신러닝 서비스를 제공할 것입니다. 이번 협력의 핵심 성과는 ChainGPT 산하의 Solidity 대형 언어 모델(LLM)의 전면 오픈 소스화로, 이 모델은 스마트 계약 개발, 감사 및 문제 해결을 위해 설계되었으며, 현재 알리바바 클라우드 GPU 아키텍처를 통해 전 세계 실시간 접근이 가능합니다.Solidity LLM이 오픈 소스화된 후, 개발자는 무료로 해당 모델을 사용하여 분산형 애플리케이션의 구축 및 보안 검증을 가속화할 수 있습니다. 알리바바 클라우드의 GPU 인프라는 모델에 높은 신뢰성을 제공하여 Web3 인공지능 솔루션의 컴퓨팅 파워, 보안성 및 응답 속도 요구를 충족할 것입니다. ChainGPT의 창립자이자 CEO인 Ilan Rakhmanov는 이번 협력이 Web3 개발자가 고성능 AI 기술을 쉽게 접근할 수 있도록 하여 차세대 분산형 애플리케이션을 위한 도구 지원을 제공하는 것을 목표로 한다고 밝혔습니다.알리바바 클라우드는 공식 X 플랫폼 계정에서 양측이 AIVM 네트워크를 통해 분산형 AI 인프라를 강화할 것이며, 향후 ChainGPT의 AI 가상 머신(AIVM) 및 분산형 GPU 시장 SDK를 활용하여 알리바바 클라우드 자원을 통합하여 Web3 분야의 AI 도구, 에이전트 및 애플리케이션에 대한 기본 컴퓨팅 파워를 제공할 계획이라고 전했습니다. 현재 개발자는 알리바바 클라우드 GPU 컴퓨팅 파워를 기반으로 Solidity LLM을 배포하고 모델 최적화를 진행할 수 있습니다.협력의 연장선으로 알리바바 클라우드는 공식적으로 ChainGPT의 AIVM GPU 네트워크에 가입하여 검증 파트너가 되었습니다. 양측은 이번 협력이 ChainGPT의 AI 모델에 대한 확장성 보장을 제공할 뿐만 아니라, 전 세계적으로 포괄적인 분산형 컴퓨팅 레이어를 구축하여 지리적 제한이 체인 상 AI 개발에 미치는 제약을 없앨 것이라고 밝혔습니다. 다음 단계로 양측은 AIVM 네트워크 통합을 심화하고 AI 모델 배포 및 Web3 애플리케이션 개발의 유연성 향상 경로를 탐색할 계획입니다.

ChainCatcher 메시지, 안전한 블록체인 애플리케이션 표준 OpenZeppelin이 Solidity Contracts v5.3을 출시했습니다. 핵심 하이라이트는 다음과 같습니다: 새로운 다중 토큰 표준 ERC-6909, 최소 구현, 메타데이터 지원, 공급 추적, 콘텐츠 URI 확장; 새로운 제안 수호자 역할, 순서 제안 ID 추가, 새로운 슈퍼 정족수 메커니즘 등 거버넌스 개선.

ChainCatcher 메시지, Paradigm 최고 기술 책임자 Georgios Konstantopoulos가 X 플랫폼에 글을 올리며, Solidity 현재 상태에 문제가 있다고 언급하며, Solidity를 계속 개선해야 하는지, Vyper로 전환해야 하는지, 새로운 언어를 개발해야 하는지, 심지어 Rust 기반의 RISCV 런타임을 고려해야 하는지 의문을 제기했습니다.이에 대해 Sui 공동 창립자는 Paradigm CTO가 Solidity 생태계와 도구 개발에 오랜 기간 참여한 후 왜 의견이 변화했는지 궁금하다고 응답하며, 자신은 2018년 이후로 Solidity와 EVM에 문제가 있다고 생각해왔지만 최근에는 의견을 변화시킬 만한 새로운 사건을 보지 못했다고 전했습니다.

ChainCatcher 메시지, 암호화 연구원 @LehmannLorenz가 X 플랫폼에서 자신의 컴퓨터가 거의 해킹당할 뻔했다고 밝혔습니다. 단 한 번의 클릭으로 악성 확장 프로그램이 설치될 수 있습니다. 해당 확장 프로그램의 개발자는 검증되지 않았지만, 출시 하루 만에 170만 회 다운로드(다른 어떤 확장 프로그램보다 많음)와 완벽한 5/5 별점을 기록했습니다. 악성 확장을 다운로드하고 그 내용을 추출한 후 모든 것이 정상으로 보였습니다 - 설치 시 실행되는 혼란스러운 "extension.js" 파일을 제외하고요. 로그 파일은 스크립트가 결국 오류를 발생시켰으며, 공격은 PowerShell 실행에 의존하고 완전히 메모리 내에서 실행되어 디스크에 어떤 흔적도 남기지 않는다고 보여줍니다.이에 대해, 느린 안개 유코스는 이것이 공급망 그물 공격으로 Solidity 스마트 계약 개발자를 겨냥한 것이라고 밝혔습니다. 편집기 환경은 공급망 공격의 고위험 지역입니다. 스스로 항상 격리해서 사용할 수 있는 것은 최대한 격리해서 사용하고, 설치하지 않을 수 있는 것은 최대한 설치하지 않으며, "충분히 사용 가능" 원칙을 보장해야 합니다. 화려한 것들은 독립 컴퓨터나 가상 머신에 버려야 합니다.

ChainCatcher 메시지에 따르면, Arbitrum 공식이 X 플랫폼에 글을 올려 Stylus 계약과 Solidity 계약이 완전히 상호 운용 가능하다고 밝혔습니다. 이는 개발자들이 프로토콜 내에서 계약을 혼합하고 일치시킬 수 있음을 의미합니다. 이는 더 많은 옵션, 더 많은 최적화 및 더 강력한 개발 능력을 의미합니다.

ChainCatcher 메시지에 따르면, Aleph Zero는 소셜 플랫폼에 글을 올려 Aleph Zero EVM이 Solidity를 사용하여 애플리케이션을 개발하는 것을 지원하며, 곧 Rust를 사용한 빌드를 지원할 것이라고 밝혔습니다.ChainCatcher 이전에 보도한 바와 같이, Aleph Zero는 zkOS 기반의 이더리움 Layer 2 메인넷을 출시했으며, 이 메인넷은 Arbitrum Orbit 기술과 zkOS 도구를 통합하고 있습니다.전해진 바에 따르면, 새로운 메인넷은 이더리움과 호환되는 애플리케이션 개발에 적합하도록 설계되었으며, 사용자에게 "빠르고 효율적인 블록체인"을 제공할 것입니다.

ChainCatcher 메시지, 분산형 스마트 계약 플랫폼 Cypherium이 메인넷 2.0을 시작한다고 발표했습니다. 개발팀은 모든 토큰 전략을 새로운 플랫폼으로 이전하기로 선택했으며, 이는 EVM 및 Solidity 도구와 완전히 호환됩니다. 메인넷 2.0의 주요 특징에는 타원 곡선 디지털 서명 알고리즘(ECDSA), 단일 체인 아키텍처, 범용 상호 운용성, CypherBFT+ 합의, 인공지능 인프라 및 토큰화가 포함됩니다.전해진 바에 따르면, Cypherium은 사용자에게 금융 포용성을 제공하고, 기업 및 기관 파트너에게 운영 효율성을 제공하는 것을 목표로 하며, 이 플랫폼은 총 3,150만 달러의 자금을 조달했습니다.

ChainCatcher 메시지, Polygon 공식 발표에 따르면 9월 20일 15시 30분에 Polygon zkEVM 메인넷 베타 버전이 Dragonfruit 업그레이드를 진행하며, 업그레이드 시간은 약 2시간 소요될 예정입니다.Dragonfruit 시행 후, Polygon zkEVM 메인넷 베타 버전은 최신 버전의 Solidity와 동기화되며, 최신 EVM 연산 코드 PUSH0에 대한 지원을 포함하여 Rollup과 EVM의 동등성을 유지합니다. Polygon zkEVM 크로스체인 브리지는 9월 20일 15:30부터 19:00까지 일시적으로 사용할 수 없습니다.PUSH0는 상하이 하드포크에 포함된 EVM 연산 코드입니다.

ChainCatcher 메시지, NFT 대출 프로토콜 BendDAO가 발표한 바에 따르면, 모든 BendDAO 계약은 Vyper가 아닌 Solidity로 컴파일되었다고 합니다.이전 소식, 이더리움 프로그래밍 언어 Vyper가 발표한 바에 따르면, Vyper 0.2.15, 0.2.16 및 0.3.0 버전의 재귀 잠금이 비활성화되었으며, 현재 조사가 진행 중입니다.

ChainCatcher 메시지, Solana Labs가 Solidity 언어로 스마트 계약을 작성할 수 있는 컴파일러 Solang을 출시했습니다.전해진 바에 따르면, 그 특징으로는 이더리움 Solidity 0.8과의 호환성, 다른 Solana 스마트 계약 호출 가능, Solana SPL 토큰 지원 등이 있습니다.（출처 링크）

ChainCatcher 메시지, 보안 회사 Dedaub 팀이 이더리움 프로그래밍 언어 Solidity 컴파일러의 취약점을 발견하여 배포된 계약의 바이트코드에 죽은 코드(dead code)가 포함되어 있어 스마트 계약을 배포하고 운영할 때 가스 비용이 크게 증가한다고 밝혔습니다. Dedaub는 팀이 오픈 소스 이진 분기기 Gigahorse를 평가하는 과정에서 이 오류를 발견했다고 전했습니다. 라이브러리 메서드가 계약의 생성자에 의해서만 호출될 때 이 취약점이 발생합니다.Gigahorse 분석을 통해 Dedaub는 최소 35%의 계약에서 일부 죽은 코드가 존재하며, 그 중 33%가 실행되는 대부분의 바이트코드를 차지하고 있음을 발견했습니다. 이러한 결과는 NFT 프록시가 주도하지만, 다른 프록시 계약에서도 동일한 문제가 발생하고 있습니다. 대형 계약의 경우 이 문제는 무시될 수 있지만, 대부분의 배포된 계약은 소형 계약입니다. Dedaub 팀은 작년 11월에 이미 이 오류를 발견하고 Solidity 팀에 해당 문제를 확인할 것을 경고했습니다.（출처 링크）