GM! Costruttori

In questa edizione di Hashingbit esploriamo diversi aggiornamenti critici nell'ecosistema Web3. Scopri le ultime proposte di Vitalik Buterin, tra cui un nuovo metodo di aumento dell'efficienza, la tariffazione multidimensionale del gas e l'importante aggiornamento EIP 7702 per i conti di proprietà esterna. La comunità Ethereum accoglie anche EIP-3074, progettato per migliorare l'usabilità del portafoglio crittografico. Altre notizie sull'ecosistema: Polygon testa la sua soluzione di scaling Ethereum Miden basata su ZK, Arbitrum lancia Millicent One per unire la finanza tradizionale con la DeFi e Polkadot introduce il supporto asincrono per migliorare le prestazioni della rete. Inoltre, esaminiamo l'audit Carpediem Pension Smart Contract di QuillAudits e segnaliamo significative violazioni della sicurezza, tra cui un bottino WBTC da 71 milioni di dollari e una perdita di 1,27 milioni di dollari in GnusAi sulla catena Fantom. Tieniti informato con Hashingbits, la tua risorsa essenziale per le ultime novità in fatto di tecnologia blockchain e aggiornamenti di sicurezza.

EtherScope: sviluppi principali 👨‍💻

  • Vitalik Buterin propone un metodo per aumentare la capacità di Ethereum

  • Gli sviluppatori di Ethereum puntano alla facilità dei portafogli crittografici con "EIP-3074"

  • Vitalik Buterin propone un "prezzo multidimensionale del gas" per Ethereum

  • Elenco EIP per peerdas-devnet-0

  • Tracker dei requisiti di test dell'interoperabilità Pectra

  • Pectra-devnet-0: previsto il lancio tra circa 5 giorni, i team client stanno facendo buoni progressi, il refactoring dell'attestazione per EIP7549 richiede tempo aggiuntivo

  • ERC

    • ERC-7280: estensione dei metadati NFT come JSON-LD

    • ERC-7699: Gettone di risonanza dell'anima

  • EIP

    • EIP-7701: Astrazione dell'account nativo con EOF

    • EIP-7702: impostare il codice conto EOA per una transazione

  • EIP-7703: Aumenta il costo dei dati delle chiamate

    • EIP-7705: codici operativi NON REENTRANTE e REENTRANTE

EcoExpansions: Oltre Ethereum 🚀

  • Poligono

    • Polygon lancia la soluzione di scaling Ethereum Miden basata su ZK su testnet

    • Espresso Systems collabora con Polygon Labs per sviluppare AggLayer per migliorare l'interoperabilità dei rollup

    • Polygon è al primo posto per aver distribuito oltre 19,6 milioni di contratti su Polygon negli ultimi 180 giorni.

    • Alla ricerca di assegnatori di sovvenzioni esperti: unisciti al programma di sovvenzioni della comunità Polygon!

    • Polygon DeFi 101: cosa sono gli smart contract e come funzioneranno in una rete aggregata?

  • Decisione

    • Arbitrum supera i 150 miliardi di dollari di volume totale delle transazioni su Uniswap

  • Ti presentiamo Millicent One: unisci tradFi e DeFi con il supporto di Arbitrum!

    • ALIENX e Anomaly Games si uniscono all'ecosistema Arbitrum

    • Aggiornamento Giga di galleggianti in stile arbitrario

    • Presentazione di inEVM: rivoluzionare l'interoperabilità con Injective, Cosmos e Arbitrum Orbit

  • A pois

    • Polkadot implementa il supporto asincrono per aumentare l'efficienza della rete e la velocità delle transazioni

    • OpenZeppelin lancia modelli runtime Polkadot per progetti Blockchain

    • Pendzl: trasformare lo sviluppo blockchain con Enhanced Ink! Contratti intelligenti

    • Polkadot presenta il supporto asincrono, aprendo la strada a Polkadot 2.0

DevToolkit: elementi essenziali e innovazioni 🛠️

  • Sito EIP5792 (API per chiamate portafoglio): riferimento API, funzionalità e supporto dell'ecosistema

  • Wagmi v2.8.0: aggiunge azioni e hook sperimentali EIP5792

  • Reth Execution Extensions (ExEx): hook post-esecuzione per la creazione di infrastrutture offchain

  • Presentazione dell'SDK Helius Rust

  • Il tracciante live di go-ethereum

  • ERC420: un vault multisig tokenizzato

  • wFRIEND POC - bypassando le commissioni dex incorporate del 3% di Friend.techs

  • Rilascio delle estensioni di esecuzione Reth

  • CreateX ora distribuito (e verificato) su 70 catene EVM

Esplora le profondità della conoscenza: documenti di ricerca, blog e tweet🔖

  • Twitter

    • Vitalik ha rilasciato EIP-7702, una nuova alternativa a EIP-3074

    • Come aumentare il limite del gas, parte 2: crescita storica

    • Implicazioni dell'inclusione di EIP-3074

    • Perché 4337 e 3074 autori non sono d'accordo e chi ha capito bene

    • Panoramica del mercato dello staking liquido di Solana

    • Strutturare i futuri del Blobspace per divertimento e profitto

    • Le criptovalute liquide sono il più grande segmento investibile non sfruttato per i fondi crittografici

    • Comprendere il token di governance Berachain (BGT)

  • Articoli

    • Padroneggiare la solidità: una guida completa ai contratti

    • EIP-3074 e mantenimento dell'innovazione senza autorizzazione

    • Scaling orizzontale vs verticale: il nuovo modulare vs monolitico

    • Il potere del token Eigen

    • Come tokenizzare gli asset del mondo reale (RWA)

    • Sbloccare il potenziale dell'intelligenza artificiale decentralizzata con Morpheus AI di Chris Sotraidis

    • Openen v0.2: Decentralizzazione della curation di LJW

    • Cosa sono i token e cosa non sono i token

  • Documenti di ricerca

    • Miglioramento della scalabilità della blockchain: un quadro di ottimizzazione lineare per l'allocazione diversificata dei nodi negli shard

    • Blockchain per l'Internet delle cose: fondamenti, applicazioni e sfide

    • Analisi del Selfish Mining completamente automatizzata in sistemi di prova efficienti Blockchain

    • CAKE: condivisione di porzioni di dati riservati su Blockchain

    • MBCT: un approccio di trasmissione segreta basato su Monero con negoziazione dinamica delle chiavi di sessione on-chain

    • TetraBFT: riduzione della latenza del consenso BFT non autenticato e reattivo

  • Guarda🎥

Orologio di sicurezza Web3 🛡️

  • Articoli

    • I 3 principali problemi di sicurezza multicatena

    • Decodifica dell'exploit di Pike Finance

    • In che modo l'intelligenza artificiale può aiutare a individuare il riciclaggio di denaro e a migliorare la sicurezza della blockchain

    • Sicurezza Web3: pericoli e precauzioni da adottare

  • Documenti di ricerca

    • Migliorare l'integrità e la tracciabilità dei dati nei sistemi cyber-fisici (ICPS) del settore attraverso la tecnologia Blockchain: un approccio globale

    • Latenza della sicurezza PoW in caso di ritardi casuali e effetto delle commissioni di transazione

    • WALLETRADAR: verso l'automazione del rilevamento delle vulnerabilità nei portafogli di criptovaluta basati su browser

    • A2-DIDM: controllo abilitato per l'accumulatore che preserva la privacy per l'identità distribuita del modello DNN

    • Abilitazione dell'apprendimento federato che preserva la privacy e verificabile pubblicamente

    • Comportamento stocastico di una blockchain a n nodi sotto attacchi informatici da parte di più hacker con tempi di reimpostazione casuali

    • Stima distribuita nell'Internet of Things assistita da Blockchain in presenza di attacchi

  • Twitter

    • Caso di studio dell'audit pensionistico di Carpediem

    • Rapporto sulla vulnerabilità: Attacco utente fittizio su Binance PoR

    • Presentazione di Bounty.vision

Trucchi e truffe 🚨

  1. Bottino WBTC

Perdita ~ $ 71 milioni

  • Oltre 71 milioni di dollari in wrapper bitcoin (WBTC) sono andati persi in un attacco di avvelenamento da indirizzi.

  • La vittima ha trasferito 1.155 WBTC (71,1 milioni di dollari) al presunto aggressore.

  • L'attacco è stato eseguito attraverso la creazione di un indirizzo di portafoglio falso somigliante a quello della vittima.

  • L'hacker ha inviato spam alla vittima con numerose transazioni per aumentare le possibilità di errore di copia dell'indirizzo.

  • L'indirizzo dell'hacker è ora etichettato come "falso" e "phishing" su Etherscan.

  • Wrapped bitcoin (WBTC) è un token ERC ancorato 1:1 con bitcoin da utilizzare nell'ecosistema Ethereum.

  • Il WBTC è stato scambiato a 61.644,23 dollari alle 11:13 ET del 3 maggio, con un aumento del 3,95% nelle ultime 24 ore.

  • Negli attacchi di avvelenamento, gli aggressori spesso imitano la prima e l'ultima cifra dell'indirizzo del portafoglio della vittima.

  1. GnusAi

Perdita ~ $ 1,27 milioni

  • Exploit di conio di token sulla rete AI Genius (GNUS) il 5 maggio, che hanno provocato un attacco da 1,27 milioni di dollari.

  • Evidenzia le sfide nella sicurezza blockchain.

  • L'aggressore ha avuto accesso a un account privato del team GNUS che inizia con 0x18.

  • L'aggressore ha ottenuto i dati salt per la creazione di token, consentendo il conio di 100 milioni di GNU falsi.

  • GNU falsi collegati a Ethereum e venduti sul mercato.

  • L'hacking è avvenuto tramite una violazione delle comunicazioni Discord private del team.

  • Il CEO di GNUS "SuperGenius" ha confermato la vulnerabilità dell'hacking e di Discord.

  • GNUS rilascerà una nuova versione del token, avvertendo contro l'acquisto della vecchia versione.

  • Il piano di compensazione include 500.000 dollari di Ether depositati nel pool di liquidità per i nuovi token.

  • Il restante risarcimento di 500.000 dollari è bloccato fino a febbraio 2025.

Riflettori sulla comunità