developers

黑客通过攻陷NPM开发者账户，向下载超10亿次的JavaScript库植入恶意软件，针对ETH和SOL钱包进行供应链攻击。目前仅窃取价值约50美元的加密货币，未充分利用其广泛访问权限。恶意软件传播虽广但已被中和，用户需谨慎确认交易并避免访问相关网站。

Coinbase首席执行官Brian Armstrong透露，公司超40%的代码由AI生成，目标下月达50%。AI工具显著提升开发效率，如工程师几天完成原需数月的任务。Coinbase正推动员工向“AI原生”转型，同时积极招聘超150名技术人才，岗位多涉及AI。尽管行业担忧AI取代人力，公司强调AI主要用于提升生产力而非大规模裁员。

以太坊L2扩容方案Starknet主网再次宕机近3小时，因排序器无法识别Cairo0代码，导致交易停滞。这是两个月内第二次重大中断，引发对其可靠性的担忧。网络已恢复，但部分交易需用户重新提交。团队承诺公布根本原因及预防措施。

以太坊测试网Holešky将在Fusaka升级完成后两周内关闭，迁移至Hoodi测试网。Holešky曾用于测试质押和协议升级，但年初出现技术问题。Hoodi将支持未来升级，包括11月主网启动的Fusaka分叉。基金会建议过渡期使用Sepolia测试网。

以太坊基金会暂停ESP开放式资助申请，转向主动资助模式以聚焦战略优先事项，包括互操作性、扩展性和用户体验优化。未来将公布更精细的资助方法，继续支持生态发展。

波场提案#789获投票支持，拟将能源单位价格从210 sun降至100 sun，交易成本减半以提升用户可访问性。此举或扩展45%用户覆盖，但可能引发TRX净通胀风险，除非交易量增长抵消影响。

区块链开发者揭露Google Cloud BigQuery天价账单问题，有用户因三次查询被收费1.5万美元，另一用户单次查询收费5000美元。开发者指控其定价机制存在陷阱，缺乏月度限额设置，可能导致意外高额费用，引发行业对透明计费与使用安全的担忧。

AI代理程序有望通过以太坊上被重新启用的HTTP 402支付标准（结合EIP 3009提案），实现无需人工干预的自主交易。Coinbase团队证实该技术已投入应用，使AI能像自动售货机般完成原子化支付，推动自动驾驶、内容生成等领域的自动化经济闭环。以太坊凭借去信任化特性成为最佳载体，目前已有项目将其集成至大模型和图像生成服务。