代码库

ChainCatcher 消息，据 Decrypt 报道，一个志愿者安全团队表示，其使用前沿人工智能模型扫描了 150 个比特币代码库，并发现了十几个漏洞。该团队已构建多个基于 AI 的审查系统，目标包括钱包、加密库、基础设施和其他比特币项目。团队成员称，目前平均每人每小时可发现约一个严重漏洞，过去 12 小时已向多个项目提交安全报告，但尚未公开具体受影响项目。

ChainCatcher 消息，Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，志愿者组织 Bitcoin Red Team 称，其已扫描 150 个代码库，私下披露十余个漏洞，并在 COLDCARD 漏洞事件后推进钱包、加密库和基础设施加固过程中发现关键问题。该工作已消耗约 2 万美元 AI 算力成本，由 OpenSats 承担。研究人员正在使用多个 AI 工具，许多人表示，Kimi K3 等开源模型已成为安全研究的主要工具，而 OpenAI 和 Anthropic 等前沿闭源模型在此类分析中被认为限制更多。该团队计划开源其 AI 安全工具，使项目能够持续审计自身代码库。研究人员警告称，比特币可能只是首个面临 AI 辅助漏洞发现浪潮的行业，类似工作随后可能扩展至所有开源软件。

ChainCatcher 消息，马斯克表示，待完成安全漏洞审查后，X 将无例外地开源全部代码库。此外，X 还将邀请第三方审查人员核验实际运行的系统，以确认其与公开源代码一致。

ChainCatcher 消息，据 Qubic 官方 X 账号 (@Qubic) 发布公告，Qubic GitHub 组织于 7 月 13 日发生安全事件，一个被入侵的账号访问了代码库并提取了敏感信息，官方已介入处置。官方建议以下用户立即采取行动：网络守护者（Network Guardian）应立即轮换种子（seed）；Web 钱包用户若曾在当日 03:00–10:00 UTC 期间解锁钱包，请迁移至新身份；若不确定上次解锁时间，同样建议迁移；开发者在官方确认审计完成前，应暂停从 Qubic 代码库拉取或部署代码。官方表示，完整细节及后续更新将在官方 Discord 频道发布，提醒用户切勿轻信非官方渠道信息，并警告任何人不得以任何理由索取用户种子。事件善后报告将于处置完成后发布。

ChainCatcher 消息，GitHub 官方表示，正在调查一起针对其内部代码库的未授权访问事件。GitHub 称，目前尚无证据表明客户存储在 GitHub 平台外部的企业、组织或代码仓库数据受到影响，但公司正在持续监控基础设施，以防出现进一步异常活动。 GitHub 表示，若后续确认存在用户数据或服务受影响情况，将通过既有事件响应与通知渠道向客户进行通报。

ChainCatcher 消息，开源数据可视化工具 Grafana 在 X 平台发文表示，近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token，并借此下载代码库。 经调查确认，此次事件未涉及客户数据或个人信息泄露，也没有发现客户系统或业务运营受到影响，事件发生后已立即启动取证分析，并认为已定位凭证泄露源头，同时已部署额外安全措施以加强环境防护。 此外，Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开，但公司最终决定拒绝支付赎金，待调查结束后将公布更多事件复盘信息。

ChainCatcher 消息，据 Bitcoin Magazine 报道，比特币改进提案 BIP-360 已合并至官方代码库中，以提升抗量子攻击能力。

ChainCatcher 消息，据相关页面信息，比特币改进提案 360 (BIP-360) 已添加到官方代码库中。 该提案引入 Pay-to-Merkle-Root（P2MR）输出类型，旨在通过软分叉增强比特币对量子计算威胁的防御。

ChainCatcher 消息，Zcash 基金会在 X 平台发文表示，Zcash 是始终是—个去中心化的开源协议，没有任何单一贡献者、团队或组织能够控制 Zcash。 Zcash 在设计之初便以韧性为目标。其代码库完全开源，共识规则由全球独立的节点运营者共同维护，并由多元化的组织与贡献者支持其发展。作为协议的守护者，Zcash Foundation 的使命是为公共利益服务，工作重点包括：维护并支持 Zcash 协议开发、资助独立研究与工程实践、支持基础设施与治理的去中心化、倡导隐私作为基本人权。

ChainCatcher 消息，由 Ethena 孵化的 DEX Terminal Finance 在社交媒体上发文表示，Terminal 最初的设计目标是成为 Converge 链上流动性中心，但由于 Converge 链主网未能如期启动，且近期也未见上线规划，故该项目将终止上线。用户资金不受任何影响，所有用户本金可全额提现，现有 Pendle 头寸持有人将继续获得应得的 Ethena Sats 收益、关联的 sUSDe 收益及 etherfi 积分。 官方表示，其团队探索了多种转型方案，但均存在根本性障碍，包括有限的生态支持、资产接入潜力不足、长期发展前景黯淡等。最终团队认定这些路径均无法成就成功的长期项目，为上线而上线违背其核心原则，保持诚信才是首要准则。

ChainCatcher 消息，据官方博客，Aave 宣布 Aave V4 测试网现已上线，且代码库已向公众开放审查。其还部署了开发者预览版 “Aave Pro”，这是 Aave 网络应用面向 DeFi 原生用户的新界面。社区可以借此测试新功能，开发者也能对实现方案进行试验。Aave V4 引入了全新的 “Hub and Spoke” 架构。该架构为 Aave 引入了多种全新设计范式，每种范式都有其独特的优势。资金不再分散于同一条链上的各个市场。相反，所有流动性都通过 “Liquidity Hubs” 流动。

ChainCatcher 消息，以太坊路由引擎 Barter 宣布收购 Copium Capital 的求解器代码库，具体收购金额暂未披露。 Barter 总交易量已超过 180 亿美元，平均每周约 9 亿美元。Copium 代码的集成将逐步推进，在全面部署生产环境之前，将进行内部审计和金丝雀发布。首批投入生产的策略将针对新代币的上线和 RFQ 升级，旨在提升大额交易和新资产的执行力。

ChainCatcher 消息，多签钱包协议 Safe 发推表示，根据 ByBit 的说法，Safe{Wallet} UI 显示的交易信息是正确的，但链上执行了一个具有所有有效签名的恶意交易。Safe 迄今为止的调查显示： 未发现代码库漏洞：彻底检查了 Safe 代码库，未发现漏洞或修改的证据。 未发现恶意依赖关系：没有迹象表明 Safe 代码库中存在影响交易流的恶意依赖关系（即供应链攻击）。 日志中未检测到对基础设施的未经授权的访问。 其他 Safe 地址均未受到影响。 如前所述，Safe 已暂时暂停 Safe{Wallet} 功能，以确保平台的绝对安全。虽然调查没有发现 Safe{Wallet} 前端本身受到攻击的证据，但正在进行彻底的审查。

ChainCatcher 消息，Aave 创始人 Stani Kulechov 在社交平台发文表示，“Aave 与 Aptos 合作在 Move 中构建了 Aave Protocol V3 的第一个非 EVM 代码库。Aptos 基金会的这项提案是 Aave 2030 计划的一部分，旨在将 Aave 协议扩展到 EVM 网络之外。”

ChainCatcher 消息，Paradigm 推出用于与以太坊交互的代码库 Alloy v0.1。Alloy 是对与 EVM 区块链交互所需的，从 RPC 类型到 ABI 编码器和原始类型的低水平构建块的完全重写，用于替代 ethers-rs。 Alloy v0.1 包括与基于 EVM 的区块链交互所需的所有实用程序、多项 API 改进和新功能。作为此版本的一部分，Paradigm 还将正式停止对 ethers-rs 的维护，并鼓励所有人迁移到 Alloy。

ChainCatcher 消息，安全机构 OpenZeppelin 完成了对 zkSync ZK Stack 代码库中状态转换（State Transition）合约的审计。本次审计发现了 19 个问题，包括 2 个中等严重性问题、6 个低严重性问题以及 11 个注释和附加信息。当前，19 个问题中，18 个已解决，1 个部分解决。

ChainCatcher 消息，Scope Protocol 联创 0xSentry 在社交媒体上发文表示，攻击者留下的数字痕迹中涉及 @JunichiSugiura（Jun，Ledger 前员工）的 Gmail 账户，后者的帐户可能已被泄露。 

ChainCatcher 消息，Web3 反诈骗服务商 Scam Sniffer 在社交媒体上发文表示，Ledger 已更新其代码库至 1.18 版本以删除恶意代码。 ChainCatcher 提示，目前暂时无法确定是否可以安全交互 dApp，还请用户谨慎操作。

ChainCatcher 消息，Milady 创始人 Charlotte Fang 在其社交平台表示，Milady 一开发者挪用 Milady 官方项目 Bonkler 金库资金约 100 万美元，该开发者还夺取了代码库，要求团队交出更多的资金和 NFT 储备。 目前 miladymaker 和 remilionaire 的推特号在该开发者控制之中。 Charlotte Fang 表示，相关人员已被开除，并将在法律的最大范围内追究他们的责任。Bonkler NFT 的铸造暂时停止，Bonkler 的社区金库、合约和 NFT 都是安全的。Milady 母公司 Remilia 其他系列 NFT 暂时未受到影响。