イーサリアムプログラミング言語

ChainCatcher のメッセージ、イーサリアムプログラミング言語 Vyper が先週の脆弱性事件に関する事後分析レポートを発表しました。レポートによると、7 月 30 日に Vyper コンパイラの潜在的な脆弱性により、複数の Curve 流動性プールが悪用されました。この脆弱性は、正しく実装されていない再入防止策であり、影響を受けた Vyper のバージョンには v0.2.15、v0.2.16 および v0.3.0 が含まれます。Vyper は、この脆弱性が v0.3.1 バージョンで修正され、テストされたと述べており、v0.3.1 以降のバージョンは安全であるとしています。しかし、その時点では、脆弱なバージョンのコンパイラを使用しているプロトコルに影響を与えることに気づいておらず、下流のプロトコルに対しても迅速に通知されていませんでした。

ChainCatcher のメッセージによると、イーサリアムプログラミング言語 Vyper は、Vyper 0.2.15、0.2.16 および 0.3.0 バージョンが再入ロックの不具合の影響を受けているとツイートしました。調査はまだ進行中です。

ChainCatcher のメッセージ、イーサリアムプログラミング言語 Solidity が Solidity コンパイラ 0.8.20 バージョンをリリースしました。最新バージョンには、via-IR パイプラインに対する一連の改善が含まれており、契約 ABI に公開されたイベントリストが改善され、上海ハードフォークアップグレードをサポートしています。このコンパイラはデフォルトのターゲット EVM バージョンを Shanghai バージョンに切り替えます。（ソースリンク）

ChainCatcher のメッセージ、イーサリアムプログラミング言語 Solidity が最新バージョンの Solidity コンパイラ Solidity 0.8.18 をリリースしました。新バージョンの機能には、CBOR メタデータの無効化、パリスハードフォークのサポート、selfdestruct の廃止、Yul から EVM バイトコードの生成が含まれています。チームはすべての Solidity 開発者に対し、これらの改善と最適化を活用するためにバージョン 0.8.18 へのアップグレードを推奨しています。（出典リンク）