GM!建造者

本期 Hashingbit 刊登了有关以太坊全核心开发者共识会议#134的详细报道,重点介绍了 peerDAS 与 Electra 的集成。它还介绍了 StarkWare 将 ZK 扩展引入比特币和以太坊的计划。本期内容包括 Solana、Aptos 和 Polygon 的生态系统更新,以及有关 Web3 的 AI 和 ML 的见解。此外,它还为智能合约审计和 Solidity 开发人员提供了开发人员工具。此外,它还提供了有关 DMM Exchange 如何被利用损失 3.05 亿美元以及 Velocore 如何因智能合约漏洞而损失 680 万美元的见解。

EtherScope:核心发展

  • ENSv2:下一代 ENS

  • 以太坊全核心开发者共识会议#134撰文 - peerDAS 即将进入 electra!

  • 现货 ETF 获批后,以太坊期货创下历史新高

  • Bolt – 在以太坊上实现无需信任的预确认

  • 以太坊的用户体验改进

  • 动态以太坊路线图

  • AllCoreDevs 的潜在流程改进

  • 以太坊政府:如何对世界上最庞大的区块链进行代码更改

  • 第 1 层和第 2 层

    • Iota 推出了 IOTA EVM 的主网,这是 Iota 网络的与 EVM 兼容的第 2 层。

    • Fhenix:为以太坊构建保密的未来

    • StarkWare 计划将 ZK 扩展功能引入比特币和以太坊

    • SNARK 的现状

    • 第 2 层是以太坊的文化延伸 - Vitalik

    • 介绍 RISE pevm:强化版 EVM 执行!

    • Rollup.wtf 仪表板:L2 实时性能显示 TPS、MGas/s 和 KB/s

  • 欧洲投资银行

    • EIP-7718:Portal Wire Protocol 是 discv5 的一个框架

    • EIP-7719:P2P 历史网络

EcoExpansions:超越以太坊🚀

  • 索拉纳

    • Solana 上个月发行了近 50 万个代币

    • Solana 将放弃代币销毁并将 100% 的优先费用转移给验证者

    • Solana 质押协议 Sanctum 宣布推出 $CLOUD 代币经济学

  • 多边形

    • Polygon Labs 收购 Toposware,ZK 总投资额增至 10 亿美元

    • Polygon Miden alpha 测试网 v2 版

    • QiDaoProtocol 在 Polygon PoS 上集成 $MAI

    • zapit_io 集成了 Polygon PoS,让用户可以在 P2P 交易所上交易资产

  • 公寓

    • IONet 和 Aptos:重新定义 AI 性能和规模

    • 讨论 Aptos Unity SDK:简化登录和交易

    • Mereo 通过 Aptos 上的链上旅程彻底改变粉丝参与方式

    • Aptos 集成 Chainlink 的 CCIP 和数据源,以促进去中心化应用程序开发

DevToolkit:基本功能与创新🛠️

  • 宣布 Lita 的 Valid zkVM&C 编译器

  • Monomer SDK – Cosmos Tech 关于 Ethereum Rollups

  • EVM 字节码中的编译器指纹识别

  • 运行时验证 Simbolik:Solidity 调试器 VS Code 扩展,私人测试版

  • Tevm (TypeScript EVM 工具包):在浏览器 devnet 和 Solidity 脚本中

  • Foundry 增加了 Vyper 支持:部署、测试、调试和编写脚本

  • Hardhat v2.22.5:增加了对 blob 事务的有限支持并重新启用了 hardhat-tracer

  • Slither v0.10.3:减少误报并提高性能

  • Snekmate(Vyper 构建模块):模块友好型合约,使用 Vyper v0.4.0rc6

  • Prool:通过 HTTP 为 TypeScript 测试运行器模拟本地/捆绑器/索引器节点,例如 Vitest

  • EVMole:提高了函数参数提取的准确性

探索知识的深度:研究论文、博客和推文🔖

  • 推特

    • 关于 Polygon Miden 的思考

    • 提高 DePIN 代币激励的透明度

    • 评估 DePIN 的代币经济学:成本估算

    • 加密技术能否帮助解决人工智能产品围绕数据的“围墙花园”挑战?

    • 病毒式传播证明 - 以下是关于 socialfi、memecoins 和消费者加密货币的一些想法。

    • 好奇 Coinbase 的新智能钱包如何工作?

    • 为什么会有这么多 L2 出现?我们还需要另一条链吗?这一切什么时候才会结束?

  • 文章

    • 基于区块链的分散式人工智能系统如何运作?

    • 基于 Telegram 的钱包机器人引入了更严格的 KYC 规则

    • Electric Capital:2024 年加密货币洞察

    • EigenLayer:主体间故障、Token 分叉、bEIGEN 等

    • 现实世界资产——所有资产都将在链上流动

  • 调查报告

    • 联邦信任链:区块链增强的法学硕士培训和忘却学习

    • FACOS:通过链上和链下系统的细粒度访问控制实现隐私保护

    • Fantastyc:基于区块链的联邦学习既安全又实用

    • 去中心化物理基础设施网络(DePIN):挑战与机遇

    • 区块链辅助无线联邦学习:资源分配和客户端调度

    • 基于模型的区块链挖矿公平性分析

  • 观看🎥

Web3 安全观察

  • 文章

    • 解读人工智能在元宇宙和 Web3 中的作用

    • 简化和理解现实世界的资产

    • Ebury 僵尸网络不断扩张:恶意软件继续窃取加密货币

    • 改变游戏的 Web3 安全工具 - Glider 教程。

  • 调查报告

    • 使用 Setchain 实现快速、安全的去中心化 Optimistic Rollups

    • 双赢:区块链验证者困境的对等预测解决方案

    • 窃取信任:揭秘 Web3 身份验证中的盲消息攻击

    • 你的所有代币都属于我们:揭秘 Solidity 智能合约中的地址验证漏洞

  • 推特

    • 您是否想过审计员如何设法追踪所有记录和笔记?

    • 只是一堆刚刚发布的 web3 安全工具!

    • 人工智能代理的出现

  • Github

    • 令人敬畏的神谕操纵

    • 加密操作安全自我防护路线图

    • 代理、可升级智能合约及其安全性

黑客和诈骗🚨

DMM 交易所

损失约 3.05 亿美元

  • 该漏洞发生于 2024 年 5 月 31 日,导致损失 4,502.9 BTC,价值约 304,529,100 美元。

  • 此次入侵事件发生在下午 1:26 左右,涉及未经授权访问交易所的钱包。

  • 目前尚不清楚此次漏洞的根本原因。

  • 该漏洞可能涉及私钥泄露或 DMM 签名服务的利用。

  • 地址欺骗攻击是另一种可能的解释,攻击者模仿合法的 DMM 地址来欺骗钱包运营商。

  • 被盗资金以 500 BTC 为一批分发到 10 个不同的比特币地址。

  • DMM Bitcoin 实施了措施防止进一步的未经授权的访问,包括暂停新账户开设、加密资产提取和现货交易的新购买订单。

  • 受该事件影响,日元提款可能比平时需要更长时间。

  • 日本金融服务局已命令 DMM Bitcoin 调查此次违规行为并为客户实施保护措施。

  • 警方已开始对此事进行调查。

  • DMM Bitcoin 向客户保证,他们的比特币存款将受到充分保障,并将由交易所承保。

维洛科

损失约 680 万美元

  • 2024 年 6 月 2 日,Velocore 发生安全漏洞,造成约 680 万美元的 ETH 财务损失。

  • 此次违规是由于 Balancer 风格的 CPMM 池合约存在漏洞而造成的。

  • Hexagate 的 Niv 报告了此问题并促进了与 Velocore Mods 的沟通。Hypernative 和 Ironblock 的 Gal 协助建立了作战室进行调查。

  • Linea 和 zkSyncEra Velocore 中所有易变的 CPMM 池都受到了影响,但没有稳定池受到影响。

  • Telos Velocore 具有相同的漏洞,但在被利用之前已缓解了该问题。

  • Blade 是 Velocore 的一个分支,使用简单的 XYK 池,并未受到此漏洞的影响。

  • 事件发生的主要原因是ConstantProductPool的‘velocore__execute()’函数逻辑错误。

  • 由于变量‘feeMultiplier’计算错误,导致‘effectiveFee1e9’超过了100%,从而导致逻辑故障。

  • 单个代币提现过程中可能出现下溢,从而导致错误的大额存款。

  • ‘velocore__execute()’函数没有验证调用者是否是Vault,从而简化了漏洞利用。

  • 攻击者利用 Tornado 获取资金,利用漏洞,通过 Across Bridge 桥接资金,并将其重新存入 Tornado。

  • 攻击者利用闪电贷来操纵 LP 代币和池大小,导致 LP 代币异常铸造。

社区焦点

QuillCon VC 晚宴