GM! Bauherren
Willkommen zur neuesten Ausgabe von HashingBits! Diese Ausgabe ist vollgepackt mit spannenden Entwicklungen bei Ethereum, insbesondere bei Layer-2-Skalierbarkeitslösungen und anderen Ökosystemen wie Solana, EigenLayer, Polygon, NEAR und Tezos. Tauchen Sie ein in die neuesten Entwickler-Updates, darunter die Veröffentlichung von Polkadots Ink v5, Cyfrin Updraft für Web3 DevOps und Solidity-Updates. Bleiben Sie über die jüngsten Blockchain-Hacks auf dem Laufenden, darunter 62,5 Millionen US-Dollar Verlust für Munchables und 16 Millionen US-Dollar für CURIO aufgrund von Smart-Contract-Schwachstellen.
EtherScope: Kernentwicklungen 👨💻
Erfahren Sie, wie BlackRock plant, einen neuen RWA-Tokenisierungsfonds auf Ethereum zu starten
Mainnet erfolgreich auf Dencun aktualisiert
Consensus-specs v1.4.0 für die Dencun-Mainnet-Version
Schicht 2
L2-Gebühren sinken auf Cent und darunter: L2-Gebühren, Gas-Gebühren & den Kuchen vergrößern
Optimism-Fehlerbeweise sind jetzt live im OP-Sepolia-Testnetz
Arbitrum stellt Ethereum in den Schatten, da die täglichen Transaktionen inmitten des Aufschwungs bei L2 Networks durch die Decke gehen
EIPs:
EIP7657: Kürzungen im Synchronisierungsausschuss
EIP7658: Leichtes Nachfüllen von Clientdaten
EIP7659: Schrittweise Erhöhung des Blob-Durchsatzes
ERCs (Anwendungsschicht):
ERC7656: Verallgemeinerte tokengebundene Verträge
EcoExpansions: Über Ethereum hinaus 🚀
Solana
Solanas erste Liquiditäts-Bootstrapping-Plattform 1intro gestartet
Solana-Entwickler können USDC-Token von Ethereum und anderen Ökosystemen nativ austauschen
Der Next-Gen-Standard für NFTs, Core, wird jetzt von Metaplex vorgestellt
Vieleck
Der erste Rollup-Verbesserungsvorschlag mit dem Napoli-Upgrade
Polygon AggLayer soll Astars zkEVM-Mainnet-Start mit Ethereum-Interoperabilität erleichtern
NAHE
Kettensignaturen zur Erleichterung von Cross-Blockchain-Transaktionen von Ihrem NEAR-Konto, jetzt gesichert durch Eigenlayer und NEAR-Staker
Thesen
Oxford 2 jetzt von Tezos aktiviert, um Flexibilität und Sicherheit für Blockchain zu verbessern
Die vom Künstler Agoria erstellte Sammlung umfasst fünf einzigartige NFTs, die auf der Tezos-Blockchain geprägt wurden.
Eigene Ebene
EigenLayer hat einen Gesamtwert von 11,2 Milliarden $ erreicht (TVL). Das Ethereum-Restaking-Protokoll hat Aave überholt und ist nach TVL das zweitgrößte Protokoll.
Einführung von Edgeless Network: Ein gebührenfreies Ökosystem auf der Arbitrum Nitro Chain mit der DA-Lösung von EigenLayer
DevToolkit: Grundlagen und Innovationen 🛠️
web3py-Middleware (V7 Beta): Klassenbasierte Middleware ersetzt das Paradigma der funktionalen Programmierung
Bauen Sie auf Aptos und Sui mit dem Move Book
So erstellen Sie Ihr eigenes ERC-404-Token!
Die verstärkte Sicherheit von Polkadot durch aktualisierbare Verträge und die Implementierung fehlersicherer Methoden.
Solidity v0.8.25: Standard-EVM-Version von Cancun, Verwendung von MCOPY im Codegenerator und Reduzierung der TSTORE-Nutzungswarnungen auf einmal pro Kompilierung
Ethernaut-cli (Toolbox): basiert auf Hardhat-Tasks, KI erfordert OpenAI-API-Schlüssel; Beta
Cyfrin Updraft fügt Kurse zu Web3 DevOps, Assembly und Formal Verification hinzu
Entdecken Sie die Tiefen des Wissens: Forschungsarbeiten, Blogs und Tweets🔖
Artikel
Wie das Restaking von EigenLayer die Sicherheit und Belohnungen in DeFi verbessert
EIP-4844 erklärt: Der Schlüssel zur Skalierbarkeit von Ethereum mit Protodanksharding
Tokenomics: Eine Methode zur Bewertung von Token
BitVM 2: Erlaubnisfreie Verifizierung bei Bitcoin
Tweeten
Master ECDSA: Algorithmus für digitale Signaturen mit elliptischen Kurven.
EigenLayer: Zum Thema Liquid Restaking: Risiken und Überlegungen
Proof of Concept zur Überprüfung eines Plonky3-Beweises in Plonky2
EIP-3074 erklärt
Forschungsberichte
Datenschutzkonformer Energiehandel mittels Blockchain und Zero-Knowledge-Proof
Ein Kontoauswahlmodell zur Identifizierung wertvoller zkSync-Benutzer
Ansehen🎥
Web3-Sicherheitsüberwachung 🛡️
Artikel
Diese PyPI-Python-Pakete können Ihre Krypto-Wallets leeren.
Ein praktischer Leitfaden zu Honeypot-Angriffen in Smart Contracts
Angreifer missbrauchen Cloud-Konten, um Tausende von Krypto-CDN-Knoten zu erzeugen.
Cepolia-Vorfall
GitHub Repos
Roadmap für die Prüfung intelligenter Verträge
OpenZeppelin Ethernaut CTF 2024 Herausforderungen und Lösungen
Forschung
So übertragen Sie nicht beanspruchte Token sicher aus einer kompromittierten Wallet von Phoebe.
Datenschutztechnologien für Kryptowährungen: Kugelsichere Reichweitennachweise von patrickd.
Zensur, Latenz und Vorbestätigungen im Blob-Markt von Primev.
Werkzeuge
deExplorer – Ein Tool, das die Bewegung von Kryptowährungen über mehrere Blockchains hinweg überwacht und Einblicke in das Anlegerverhalten bietet. Es ermöglicht die Beobachtung der Blockchains, in denen Anleger Geld einzahlen und abheben, und bietet wertvolle Daten zu kettenübergreifenden Transaktionsmustern.
Aderyn – Aderyn ist ein auf Rust basierender statischer Analysator, der speziell für die Sicherheit und Entwicklung von Smart Contracts im Web3 entwickelt wurde. Er verschafft sich einen Überblick über Ihre Smart Contracts und durchsucht die Abstract Syntax Trees (AST), um mutmaßliche Schwachstellen zu identifizieren. Entwickelt von Cyfrin.
Hacks und Betrügereien 🚨
Besuchen Sie Quill Monitor
1. Knabbereien
Verlust ~ 62,5 Mio. $
Blockchain-Daten zeigen, dass Munchables, ein Web3-Projekt auf der Blast-Blockchain, am frühen Mittwoch Ether im Wert von schätzungsweise 62,5 Millionen US-Dollar verloren hat, nachdem ein Vertrag böswillig manipuliert wurde.
Munchables sagte auf X, dass der Entwickler alle privaten Schlüssel weitergegeben habe, um die Gelder wiederherzustellen.
Der Angreifer überwies offenbar die gespeicherten Gelder der Benutzer an sich selbst, bevor er die Smart Contracts der Plattform aktualisierte. Blockchain-Ermittler ZachXBT sagte, der Angreifer sei wahrscheinlich Nordkoreaner, basierend auf seiner Commit-Aktivität auf GitHub. Er ist auf GitHub als „Werewolves0493“ aufgeführt und arbeitete angeblich für das Munchables-Team.
2. NEUGIER
Verlust ~ 16 Mio. $
Bei Curio, einem Unternehmen für Liquidität im Bereich realer Vermögenswerte (RWA), kam es zu einem Angriff auf den Smart Contract, bei dem eine kritische Schwachstelle im Zusammenhang mit Stimmrechten ausgenutzt wurde. Der Angreifer konnte dadurch digitale Vermögenswerte im Wert von 16 Millionen US-Dollar stehlen.
Am 25. März 2024 meldete Curio einen Exploit aufgrund eines Fehlers in der Zugriffskontrolle ihres Systems, der die unbefugte Prägung von 1 Milliarde Curio Governance Tokens (CGT) ermöglichte. Sie beabsichtigen, die betroffenen Parteien durch die Einführung von CGT 2.0 zu entschädigen.
Das Unternehmen informierte seine Community über den Verstoß und führte ihn auf eine Schwachstelle in der Berechtigungslogik eines MakerDAO-basierten Smart Contracts zurück, die es dem Angreifer ermöglichte, 1 Milliarde CGT zu prägen.
Community-Spotlight
Decentralized Derby, das von QuillAudits ins Leben gerufen wurde, ist ein Zentrum, in dem neue Web3-Ideen vorgestellt und Unternehmer mit Top-Investoren und der breiteren Community zusammengebracht werden. Es ist für Entwickler gedacht, die bereit sind, ihre Ideen vorzustellen, für Investoren, die nach dem nächsten großen Ding suchen, und für alle, die sich für die neuesten Entwicklungen in der Blockchain interessieren.
Wenn Sie eine Idee oder ein Projekt haben, das die Zukunft der Technologie prägen könnte, würden wir gerne von Ihnen hören. Melden Sie sich hier an, um Ihr Projekt vorzustellen.
Sehen Sie sich die Einblicke unserer früheren Derby-Pitcher an!