ChainCatcher 消息，加密研究员 @LehmannLorenz 在 X 平台表示其电脑差点被入侵，只需点击一下就会安装恶意的扩展程序。该扩展程序背后的开发人员未经验证，但在发布一天之内就获得了 170 万次下载量（比任何其他扩展程序都多）和完美的 5/5 星评级。下载恶意扩展并提取其内容后，一切看起来都很正常 - 除了安装时运行的混淆的“extension.js”文件。日志文件显示脚本最终出现错误，攻击依赖 PowerShell 执行，完全在内存中运行，不会在磁盘上留下任何痕迹。 对此，慢雾余弦表示，这是供应链撒网攻击 Solidity 智能合约开发者。编辑器环境是供应链攻击的高危区。自己一直以来能隔离使用的都尽量隔离使用，能不安装的尽量不安装，确保“够用即可”原则。花里胡哨的都扔独立电脑或虚拟机里。

ChainCatcher 消息，Arbitrum 官方在 X 平台发文表示，Stylus 合约与 Solidity 合约完全可互操作，这意味着开发者可以在协议中混合和匹配合约。这意味着更多选项、更多优化和更强大的开发能力。

ChainCatcher 消息，Bankless 于 X 发文表示，以太坊和 Solidity 已被纳入阿根廷布宜诺斯艾利斯的高中教育计划，首门课程将于 8 月 27 日开课。此外，这些团队正在实施一门在线课程，旨在培训 500 名 18 岁及以上的学生。本课程将为年轻人提供开发 DApp 所需的技能，进一步将区块链融入当地经济。为了确保这一举措的成功，其还将引入一个混合培训计划，准备 30 名教育工作者来教授以太坊和区块链相关科目。该计划由 ETH Kipu 基金会与布宜诺斯艾利斯市教育部合作组织，旨在为下一代培养科技经济人才。

ChainCatcher 消息，Aleph Zero 于社交平台发文表示，Aleph Zero EVM 已支持使用 Solidity 开发应用程序，并且即将支持使用 Rust 进行构建。ChainCatcher 此前报道，Aleph Zero 推出基于 zkOS 的以太坊 Layer 2 主网，该主网集成了 Arbitrum Orbit 技术和 zkOS 工具。据悉，新主网旨在适应与以太坊兼容的应用程序开发，将为用户提供"快速、高效的区块链"。

ChainCatcher 消息，Solidity 在 X 平台发文表示，Solidity v0.8.25 已发布。这是继 2024 年 3 月 13 日 13:55（UTC 时间）发生的以太坊主网 Dencun 硬分叉升级之后的一个小版本。 Solidity 称，Dencun 升级结合了以太坊共识层和执行层的变化，随着 Dencun 上线主网，v0.8.25 相应地使 Cancun 成为编译器将发出代码的默认 EVM 版本。

ChainCatcher 消息，去中心化智能合约平台 Cypherium 宣布启动主网 2.0，开发团队选择将所有代币战略迁移到新平台，将完全兼容 EVM 和 Solidity 工具。主网 2.0 的主要特点包括椭圆曲线数字签名算法（ECDSA）、单链架构、通用互操作性、CypherBFT+共识、人工智能基础设施和代币化。 据悉，Cypherium 旨在为其用户提供金融包容性，同时为其企业和机构合作伙伴提供运营效率，该平台累计融资 3150 万美元。

ChainCatcher 消息，据火币 HTX 公告显示，火币 HTX 将于 1 月 30 日 21:00 (GMT+8) 开放 AITECH 的充币业务。AITECH/USDT 现货交易将于 1 月 31 日 19:00 (GMT+8) 开放。VAITECH 的提币业务将于 2 月 2 日 11:00 (GMT+8) 开放。 据悉，Solidus Ai Tech 是一个尖端的计算网络，致力于为从事复杂 AI 项目的组织提供他们所需的高性能计算能力，通过提供可访问的人工智能即服务 （AIAAS）、区块链即服务 （BAAS）、高性能计算能力 （HPC） 和人工智能市场，为更方便、更安全的未来铺平道路。

ChainCatcher 消息，以太坊智能合约开发语言 Solidity 官方于社交平台表示，已更新 v0.8.24 版本，最新版本的编译器为坎昆（Cancun）升级做好准备，包括支持瞬态存储（EIP-1153）、分片 blob 事务（EIP-4844）等。

ChainCatcher 消息，Polygon 官方宣布将于 9 月 20 日 15 时 30 分 对 Polygon zkEVM 主网 Beta 版进行 Dragonfruit 升级，升级时间约需 2 小时。 Dragonfruit 实施后，Polygon zkEVM 主网 Beta 版将与最新版本的 Solidity 保持同步，通过纳入对最新 EVM 操作码 PUSH0 的支持来保持 Rollup 与 EVM 的等效性。Polygon zkEVM 跨链桥将在 9 月 20 日 15:30 至 19:00 之间暂时不可用。 PUSH0 是包含在上海硬分叉中的 EVM 操作码。

ChainCatcher 消息，据 Businesswire 报道，加密货币交易平台 EDX Markets(EDX) 宣布与 Solidus Labs 合作，提供跨领域的交易监控服务。 EDX 将利用 Solidus Labs 的机器学习检测模型和通用客户风险概况功能来识别其平台上的异常或可疑活动，并审查和协调适当的风险应对措施。 据悉，Solidus Labs 的 HALO 是一个专为数字资产量身定制的自动化、全面且可测试的贸易监控和市场诚信中心，目前用于监控 150 多个市场每天超过 2.5 亿个事件和 16 万亿美元的链上和链下交易量，保护超过 2500 万个人和机构投资者。

ChainCatcher 消息，NFT 借贷协议 BendDAO 发布公告称，所有 BendDAO 合约都是用 Solidity 编译的，而不是 Vyper。 此前消息，以太坊编程语言 Vyper 发布公告称，Vyper 0.2.15、0.2.16 和 0.3.0 版本的递归锁失效，目前正在进行调查。

ChainCatcher 消息，区块链安全审计公司 SolidProof 官方表示，针对 zkSync Era 上 DeFi 项目 Kannagi Finance 的 Rug Pull 事件，已与 Kyber Network 合作成立了一个特别工作组，以彻底调查相关情况。 SolidProof 表示，并没有对与该事件相关的 Vault 合约进行审计，其审计由 SolidityFinance 进行。 ChainCatcher 此前报道，据 DeFiLlama 数据及社区反馈显示，zkSync Era 上 DeFi 项目 Kannagi Finance 发生 Rug Pull，其官方推特账户已注销。

ChainCatcher 消息，Solana Labs 推出支持使用 Solidity 语言编写智能合约的编译器 Solang。 据悉，其特点包括与以太坊 Solidity 0.8 兼容、能够调用其他 Solana 智能合约、支持 Solana SPL 代币等。（来源链接）

ChainCatcher 消息，据彭博社援引加密分析公司 Solidus Labs 调查报告显示，56% 的 ERC-20 代币在首次上线三个顶级中心化加密货币交易平台时涉嫌内幕交易。 该报告研究了全球最大的三个中心化交易平台的 234 个 ERC-20 代币上市公告，据链上数据显示，调查范围中的 411 笔交易与 100 多名内部人士有关。许多实体在代币上市 CEX 前使用 DeFi 交易平台购买代币，并在宣布上市且价格上涨后通过出售这些代币来获利。 据估计，内部人士从非法交易中获利总计约 2400 万美元。 Solidus Labs 联合创始人 Chen Arad 在接受彭博社采访时表示：“如果列出的所有代币中有一半以上都不是可以通过信托方式购买的代币，那么这就是一个效率较低的市场。这个问题是将加密货币提升到新水平的障碍之一。” Solidus Labs 于 2018 年由 Chen Arad 以及负责构建交易系统的前高盛副总裁 Kumar 和前高盛工程师、现任公司首席执行官 Meir 共同创立。Arad 表示，该公司目前拥有约 100 名员工和约 80 名客户，包括加密货币交易所和做市商，以及传统金融机构和政府执法机构。（来源链接）

ChainCatcher 消息，以太坊编程语言 Solidity 推出 Solidity 编译器 0.8.20 版本。最新版本包括对 via-IR 管道的一系列改进，并改进了合约 ABI 中公开的事件列表，且支持上海硬分叉升级。此编译器将默认目标 EVM 版本切换为 Shanghai 版本。（来源链接）

ChainCatcher 消息，以太坊编程语言 Solidity 推出 Solidity 编译器 0.8.19 版本，最新版本包括一系列改进，以及引入用户定义值类型定义运算符，防止运行时字节码中的死代码。@sifislag 报告的内部库函数和通过模块调用的自由函数的问题已在此版本中得到修复。团队建议使用低于 0.8.0 的 Solidity 版本的用户进行升级。（来源链接）

ChainCatcher 消息，安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。 通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。（来源链接）

ChainCatcher 消息，以太坊编程语言 Solidity 发布最新版本的 Solidity 编译器 Solidity 0.8.18，新版本的功能包括：禁用 CBOR 元数据、支持巴黎硬分叉、弃用 selfdestruct、从 Yul 生成 EVM 字节码。团队建议所有 Solidity 开发人员升级到版本 0.8.18 以利用这些改进和优化。（来源链接）