Solana Status：漏洞或来源于Slope钱包

8月4日消息，Solana Status在Twitter上表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在Slope钱包应用中创建、导入钱包地址或曾经使用过该应用。

SolanaStatus表示，目前具体细节仍在调查中，可能是由于私钥信息被无意间传输到了应用监控程序中。Slope证实了在本事件中有一些Slope钱包被攻击，但未确定具体原因。

其它快讯：

Solana基金会：由Jump Crypto开发的节点验证器Firedancer已上线测试网:10月31日消息，Solana 基金会在 Solana 社区年度峰会 Breakpoint 上宣布由 Jump Crypto 开发的 Solana 第二个节点验证器 Firedancer 正式上线测试网。Firedancer 用来提高节点客户端的多样性和 Solana 区块链稳定性，并且使 Solana 将更具韧性和抗攻击能力。与第一个客户端相比，Firedancer 采用了 C/C++ 语言进行开发，这使其具有更高的兼容性和内存效率，同时降低了运行 Solana 节点的成本。[2023/10/31 17:30:02]

安全公司 Dedaub 发现 Solidity 编译器存在漏洞，多数已部署合约中的死代码极大增加 Gas 费成本:2月11日消息，安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。

通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。[2023/2/11 12:00:31]

基于Solana的Grape Protocol完成120万美元种子轮融资，Multicoin Capital领投:9月23日消息，基于Solana的“DAO基础设施”协议Grape Protocol完成120万美元的种子轮融资，Multicoin Capital领投，SkyVision Capital、Definitive Capital、LongHash Ventures、Double Peak Group和Solana Capital参投。在获得该笔融资前不久，Grape在Raydium AcceleRaytor上通过IDO筹集了60万美元。

据悉，Grape的第一个工具Grape Access允许DAO根据社区成员的钱包余额提供专属访问，通过将他们的社交账户与密钥连接起来来实现这一点。Grape协议目前只专注于服务Solana生态系统。使用该协议的一些Solana生态主流项目包括Saber Labs、Degen Ape Academy、SolanaMonkeyBusiness等。Grape正致力于为DAO发布更多工具，包括一个“intra-DAO支付系统”，它将允许DAO编写更快的代币支付。（The Block）[2021/9/23 17:01:51]

相关资讯