代碼庫

ChainCatcher 消息，据 Qubic 官方 X 账号 (@Qubic) 發佈公告，Qubic GitHub 組織於 7 月 13 日發生安全事件，一個被入侵的帳號訪問了代碼庫並提取了敏感資訊，官方已介入處置。官方建議以下用戶立即採取行動：網路守護者（Network Guardian）應立即輪換種子（seed）；Web 錢包用戶若曾在當日 03:00--10:00 UTC 期間解鎖錢包，請遷移至新身份；若不確定上次解鎖時間，同樣建議遷移；開發者在官方確認審計完成前，應暫停從 Qubic 代碼庫拉取或部署代碼。官方表示，完整細節及後續更新將在官方 Discord 頻道發佈，提醒用戶切勿輕信非官方渠道資訊，並警告任何人不得以任何理由索取用戶種子。事件善後報告將於處置完成後發佈。

ChainCatcher 消息，GitHub 官方表示，正在調查一起針對其內部代碼庫的未授權訪問事件。GitHub 稱，目前尚無證據表明客戶儲存在 GitHub 平台外部的企業、組織或代碼倉庫數據受到影響，但公司正在持續監控基礎設施，以防出現進一步異常活動。GitHub 表示，若後續確認存在用戶數據或服務受影響情況，將通過既有事件響應與通知渠道向客戶進行通報。

ChainCatcher 消息，開源數據可視化工具 Grafana 在 X 平台發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息洩露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啟動取證分析，並認為已定位憑證洩露源頭，同時已部署額外安全措施以加強環境防護。此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公布更多事件復盤信息。

ChainCatcher 消息，据 Bitcoin Magazine 報導，比特幣改進提案 BIP-360 已合併至官方代碼庫中，以提升抗量子攻擊能力。

ChainCatcher 消息，据相關頁面資訊，比特幣改進提案 360 (BIP-360) 已添加到官方代碼庫中。該提案引入 Pay-to-Merkle-Root（P2MR）輸出類型，旨在通過軟分叉增強比特幣對量子計算威脅的防禦。

ChainCatcher 消息，Zcash 基金會在 X 平台發文表示，Zcash 是始終是---個去中心化的開源協議，沒有任何單一貢獻者、團隊或組織能夠控制 Zcash。Zcash 在設計之初便以韌性為目標。其代碼庫完全開源，共識規則由全球獨立的節點運營者共同維護，並由多元化的組織與貢獻者支持其發展。作為協議的守護者，Zcash Foundation 的使命是為公共利益服務，工作重點包括：維護並支持 Zcash 協議開發、資助獨立研究與工程實踐、支持基礎設施與治理的去中心化、倡導隱私作為基本人權。

ChainCatcher 消息，由 Ethena 孵化的 DEX Terminal Finance 在社交媒體上發文表示，Terminal 最初的設計目標是成為 Converge 鏈上流動性中心，但由於 Converge 鏈主網未能如期啟動，且近期也未見上線規劃，故該項目將終止上線。用戶資金不受任何影響，所有用戶本金可全額提現，現有 Pendle 頭寸持有人將繼續獲得應得的 Ethena Sats 收益、關聯的 sUSDe 收益及 etherfi 積分。官方表示，其團隊探索了多種轉型方案，但均存在根本性障礙，包括有限的生態支持、資產接入潛力不足、長期發展前景黯淡等。最終團隊認定這些路徑均無法成就成功的長期項目，為上線而上線違背其核心原則，保持誠信才是首要準則。

ChainCatcher 消息，据官方博客，Aave 宣布 Aave V4 測試網現已上線，且代碼庫已向公眾開放審查。其還部署了開發者預覽版 "Aave Pro"，這是 Aave 網絡應用面向 DeFi 原生用戶的新介面。社區可以藉此測試新功能，開發者也能對實現方案進行試驗。Aave V4 引入了全新的 "Hub and Spoke" 架構。該架構為 Aave 引入了多種全新設計範式，每種範式都有其獨特的優勢。資金不再分散於同一條鏈上的各個市場。相反，所有流動性都通過 "Liquidity Hubs" 流動。

ChainCatcher 消息，以太坊路由引擎 Barter 宣布收購 Copium Capital 的求解器代碼庫，具體收購金額暫未披露。Barter 總交易量已超過 180 億美元，平均每週約 9 億美元。Copium 代碼的整合將逐步推進，在全面部署生產環境之前，將進行內部審計和金絲雀發布。首批投入生產的策略將針對新代幣的上線和 RFQ 升級，旨在提升大額交易和新資產的執行力。

ChainCatcher 消息，多簽錢包協議 Safe 發推表示，根據 ByBit 的說法，Safe{Wallet} UI 顯示的交易信息是正確的，但鏈上執行了一個具有所有有效簽名的惡意交易。Safe 迄今為止的調查顯示：未發現代碼庫漏洞：徹底檢查了 Safe 代碼庫，未發現漏洞或修改的證據。未發現惡意依賴關係：沒有跡象表明 Safe 代碼庫中存在影響交易流的惡意依賴關係（即供應鏈攻擊）。日誌中未檢測到對基礎設施的未經授權的訪問。其他 Safe 地址均未受到影響。如前所述，Safe 已暫時暫停 Safe{Wallet} 功能，以確保平台的絕對安全。雖然調查沒有發現 Safe{Wallet} 前端本身受到攻擊的證據，但正在進行徹底的審查。

ChainCatcher 消息，Aave 創始人 Stani Kulechov 在社交平台發文表示，"Aave 與 Aptos 合作在 Move 中構建了 Aave Protocol V3 的第一個非 EVM 代碼庫。Aptos 基金會的這項提案是 Aave 2030 計劃的一部分，旨在將 Aave 協議擴展到 EVM 網絡之外。"

ChainCatcher 消息，Paradigm 推出用於與以太坊互動的代碼庫 Alloy v0.1。Alloy 是對與 EVM 區塊鏈互動所需的，從 RPC 類型到 ABI 編碼器和原始類型的低水平構建塊的完全重寫，用於替代 ethers-rs。Alloy v0.1 包括與基於 EVM 的區塊鏈互動所需的所有實用程序、多項 API 改進和新功能。作為此版本的一部分，Paradigm 還將正式停止對 ethers-rs 的維護，並鼓勵所有人遷移到 Alloy。

ChainCatcher 消息，安全機構 OpenZeppelin 完成了對 zkSync ZK Stack 代碼庫中狀態轉換（State Transition）合約的審計。本次審計發現了 19 個問題，包括 2 個中等嚴重性問題、6 個低嚴重性問題以及 11 個註釋和附加信息。當前，19 個問題中，18 個已解決，1 個部分解決。

ChainCatcher 消息，Scope Protocol 聯創 0xSentry 在社交媒體上發文表示，攻擊者留下的數字痕跡中涉及 @JunichiSugiura（Jun，Ledger 前員工）的 Gmail 賬戶，後者的帳戶可能已被洩露。

ChainCatcher 消息，Web3 反詐騙服務商 Scam Sniffer 在社交媒體上發文表示，Ledger 已更新其代碼庫至 1.18 版本以刪除惡意代碼。ChainCatcher 提示，目前暫時無法確定是否可以安全互動 dApp，還請用戶謹慎操作。

ChainCatcher 消息，Milady 創始人 Charlotte Fang 在其社交平台表示，Milady 一開發者挪用 Milady 官方項目 Bonkler 金庫資金約 100 萬美元，該開發者還奪取了代碼庫，要求團隊交出更多的資金和 NFT 儲備。目前 miladymaker 和 remilionaire 的推特號在該開發者控制之中。 Charlotte Fang 表示，相關人員已被開除，並將在法律的最大範圍內追究他們的責任。Bonkler NFT 的鑄造暫時停止，Bonkler 的社區金庫、合約和 NFT 都是安全的。Milady 母公司 Remilia 其他系列 NFT 暫時未受到影響。

ChainCatcher 消息，据 Coinness 報導，MakerDAO 創始人 Rune Christensen 在接受訪問時表示："NewChain 尚未選擇採用 Solana 或 Cosmos 代碼庫，只是進行了調查；Maker Dao 結構被分為 SubDAO，這時需要有效運營多種代幣的方向。關於 Endgame 的第二階段 SubDAO，Web3 文化社區、RWA 等各個領域的 SubDAO 將會有各種各樣的商業模式，我們的目標是讓 DAO 本身成為一個可持續的生態系統。"ChainCatcher 此前報導，Maker DAO 創始人 Rune Christensen 發布名為"探索基於 NewChain 的 Solana 代碼庫分叉"文章， Rune 表示，將在 Endgame 最終階段重構整個 Maker 協議，並在全新的、獨立的鏈上發布，該鏈目前代號為 NewChain 。

ChainCatcher 消息，Maker DAO 創始人 Rune Christensen 發布名為"探索基於 NewChain 的 Solana 代碼庫分叉"文章， Rune 表示，將在 Endgame 最終階段重構整個 Maker 協議，並在全新的、獨立的鏈上發布，該鏈目前代號為 NewChain 。Rune 進一步表示， Endgame 的最終階段是一個重大的長期項目，可能需要至少 3 年。使用 NewChain 的最重要原因是它將允許生態系統從最嚴重的治理攻擊或技術故障中快速無感地恢復。Rune 稱，Solana 堆棧是 NewChain 最有可能採用的代碼庫。此外，Cosmos 代碼庫也是備選項。

ChainCatcher 消息，Dogecoin swap（Unix）底層協議代碼庫已經正式開源。該代碼庫包含了 DRC20 銘文檢索、即將支持的交易以及交易狀態同步等一系列關鍵功能。據了解，狗狗幣生態的銘文錢包 Unielon Wallet 將會基於 Unix 底層協議代碼進行介面擴展和運營，從而實現首個基於 UTXO 模型的 DRC20 代幣交易平台。

ChainCatcher 消息，多鏈借貸協議 Radiant Capital 官方宣布，即將上線以太坊主網，目前開發團隊正在審查 Radiant 代碼庫和 UI/UX 以實現以太坊主網集成，團隊正在為平穩過渡做準備。