ChainCatcher 消息，加密研究员 @LehmannLorenz 在 X 平台表示其电脑差点被入侵，只需点击一下就会安装恶意的扩展程序。该扩展程序背后的开发人员未经验证，但在发布一天之内就获得了 170 万次下载量（比任何其他扩展程序都多）和完美的 5/5 星评级。下载恶意扩展并提取其内容后，一切看起来都很正常 - 除了安装时运行的混淆的“extension.js”文件。日志文件显示脚本最终出现错误，攻击依赖 PowerShell 执行，完全在内存中运行，不会在磁盘上留下任何痕迹。 对此，慢雾余弦表示，这是供应链撒网攻击 Solidity 智能合约开发者。编辑器环境是供应链攻击的高危区。自己一直以来能隔离使用的都尽量隔离使用，能不安装的尽量不安装，确保“够用即可”原则。花里胡哨的都扔独立电脑或虚拟机里。

ChainCatcher 消息，Arbitrum 官方在 X 平台发文表示，Stylus 合约与 Solidity 合约完全可互操作，这意味着开发者可以在协议中混合和匹配合约。这意味着更多选项、更多优化和更强大的开发能力。

ChainCatcher 消息，Bankless 于 X 发文表示，以太坊和 Solidity 已被纳入阿根廷布宜诺斯艾利斯的高中教育计划，首门课程将于 8 月 27 日开课。此外，这些团队正在实施一门在线课程，旨在培训 500 名 18 岁及以上的学生。本课程将为年轻人提供开发 DApp 所需的技能，进一步将区块链融入当地经济。为了确保这一举措的成功，其还将引入一个混合培训计划，准备 30 名教育工作者来教授以太坊和区块链相关科目。该计划由 ETH Kipu 基金会与布宜诺斯艾利斯市教育部合作组织，旨在为下一代培养科技经济人才。

ChainCatcher 消息，Aleph Zero 于社交平台发文表示，Aleph Zero EVM 已支持使用 Solidity 开发应用程序，并且即将支持使用 Rust 进行构建。ChainCatcher 此前报道，Aleph Zero 推出基于 zkOS 的以太坊 Layer 2 主网，该主网集成了 Arbitrum Orbit 技术和 zkOS 工具。据悉，新主网旨在适应与以太坊兼容的应用程序开发，将为用户提供"快速、高效的区块链"。

ChainCatcher 消息，Solidity 在 X 平台发文表示，Solidity v0.8.25 已发布。这是继 2024 年 3 月 13 日 13:55（UTC 时间）发生的以太坊主网 Dencun 硬分叉升级之后的一个小版本。 Solidity 称，Dencun 升级结合了以太坊共识层和执行层的变化，随着 Dencun 上线主网，v0.8.25 相应地使 Cancun 成为编译器将发出代码的默认 EVM 版本。

ChainCatcher 消息，去中心化智能合约平台 Cypherium 宣布启动主网 2.0，开发团队选择将所有代币战略迁移到新平台，将完全兼容 EVM 和 Solidity 工具。主网 2.0 的主要特点包括椭圆曲线数字签名算法（ECDSA）、单链架构、通用互操作性、CypherBFT+共识、人工智能基础设施和代币化。 据悉，Cypherium 旨在为其用户提供金融包容性，同时为其企业和机构合作伙伴提供运营效率，该平台累计融资 3150 万美元。

ChainCatcher 消息，以太坊智能合约开发语言 Solidity 官方于社交平台表示，已更新 v0.8.24 版本，最新版本的编译器为坎昆（Cancun）升级做好准备，包括支持瞬态存储（EIP-1153）、分片 blob 事务（EIP-4844）等。

ChainCatcher 消息，a16z crypto 宣布现已开放加密创业学校（Crypto Startup School，CSS）2024 年春季申请（CSS Spring 2024），截止日期为 2023 年 10 月 20 日。a16z crypto 计划在伦敦举办 CSS Spring 2024。a16z crypto 将投资于每家参与公司，标准条款为 50 万美元，以换取 7% 的股权和其他标准权利。 申请人需要是正在开发加密产品的构建者，或者有兴趣学习 Solidity 等编程语言来开发产品。

ChainCatcher 消息，Polygon 官方宣布将于 9 月 20 日 15 时 30 分 对 Polygon zkEVM 主网 Beta 版进行 Dragonfruit 升级，升级时间约需 2 小时。 Dragonfruit 实施后，Polygon zkEVM 主网 Beta 版将与最新版本的 Solidity 保持同步，通过纳入对最新 EVM 操作码 PUSH0 的支持来保持 Rollup 与 EVM 的等效性。Polygon zkEVM 跨链桥将在 9 月 20 日 15:30 至 19:00 之间暂时不可用。 PUSH0 是包含在上海硬分叉中的 EVM 操作码。

ChainCatcher 消息，NFT 借贷协议 BendDAO 发布公告称，所有 BendDAO 合约都是用 Solidity 编译的，而不是 Vyper。 此前消息，以太坊编程语言 Vyper 发布公告称，Vyper 0.2.15、0.2.16 和 0.3.0 版本的递归锁失效，目前正在进行调查。

ChainCatcher 消息，Solana Labs 推出支持使用 Solidity 语言编写智能合约的编译器 Solang。 据悉，其特点包括与以太坊 Solidity 0.8 兼容、能够调用其他 Solana 智能合约、支持 Solana SPL 代币等。（来源链接）

ChainCatcher 消息，以太坊编程语言 Solidity 推出 Solidity 编译器 0.8.20 版本。最新版本包括对 via-IR 管道的一系列改进，并改进了合约 ABI 中公开的事件列表，且支持上海硬分叉升级。此编译器将默认目标 EVM 版本切换为 Shanghai 版本。（来源链接）

ChainCatcher 消息，Optimism 公布 RetroPGF 2 投票结果，将向个人和项目分发 195 份资助，总计 1000 万枚 OP。RetroPGF 2 项目收到的 OP 中位数为 22,825，而前 10% 的项目将收到超过 14 万 OP，资金平均分配给三个类别：教育、基础设施以及工具和公用事业。 教育类别中，资助了 70 人或项目，前三名接受者为 L2Beat、ETHGlobal 和 BuidlGuidl；基础设施类别资助了 43 个项目，前三名接受者为 Protocol Guild、geth 和 Solidity；工具和公用事业项目类别资助了 82 个项目，前三名接受者为 OpenZeppelin、DefiLlama 和 wagmi。（来源链接）

ChainCatcher 消息，以太坊编程语言 Solidity 推出 Solidity 编译器 0.8.19 版本，最新版本包括一系列改进，以及引入用户定义值类型定义运算符，防止运行时字节码中的死代码。@sifislag 报告的内部库函数和通过模块调用的自由函数的问题已在此版本中得到修复。团队建议使用低于 0.8.0 的 Solidity 版本的用户进行升级。（来源链接）

ChainCatcher 消息，安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。 通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。（来源链接）