dedaub

ChainCatcher 消息，Galaxy 研究副总裁 Christine Kim 发文总结第 165 次以太坊核心开发者执行会议。首先，EIP-6466 和 6406 是代码更改，将两个区块头字段“transactions_root”和“receipts_root”中的数据编码从 RLP 更新到 SSZ。区块链安全与审计公司 Dedaub 对 EIP-6466 与 6406 的影响分析是为了确定这些代码更改对以太坊上已部署和积极使用的智能合约的影响。分析发现，SSZ 更新将影响三个主要项目：LayerZero、zkBridge（跨链桥）和 Telepathy（预言机）。 尽管这些应用程序受到影响，但 Dedaub 总监 Neville Grech 表示，这三个都可以升级，以适应通过 EIP 6466 和 6406 实施的代码更改。Danny Ryan 表示，无需在这次电话会议上就从 RLP 过渡到 SSZ 的实施或时间做出决定，并且应在未来的讨论中考虑 Dedaub 团队分享的信息。 关于 Cancun/Deneb 测试，以太坊基金会的 DevOps 工程师 Parithosh Jayanthi 表示升级已于 6 月 30 日启动，测试网络正在顺利完成，并以发现客户端实施中的一些问题。一旦客户端问题解决，将尝试在更长的时间内向网络发送 Blob 交易，以了解网络如何处理 3 个目标 blobs/block 的负载。Jayanthi 强调，在这些问题中，有一个问题影响了质押的 ETH 存款，Teku 和 Prysm 共识层客户端团队应该进一步调查。Geth 和 Nethermind 执行层团队的代表还分享了他们正在积极修补的问题，为 Devnet #7 的下一阶段测试做准备。 关于 Builder Override Flag（构建者覆盖标志），Teku (CL) 开发人员 Mikhail Kalinin 询问 EL 客户团队是否愿意接受坎昆升级中引擎 API 的更改。该更改旨在在“get_payload”API 命令中创建布尔标志，如果以太坊验证器节点的 EL 客户端检测到审查行为，该标志将返回 true。 此外，EIP-4788 引入了一种新的预编译，这是一种具有成本效益的智能合约操作，它将在 EL 上公开有关 CL 的信息，以防止通过代码更改过度使用存储空间。此功能将解锁去中心化应用程序的许多用例，例如质押池和重新质押协议，这些应用程序将受益于对 CL 状态的信任最小化访问。以太坊基金会研究员 Alex Stokes 表示，该修改将合并到最终的 EIP-4788 规范中，以便在坎昆尽快实施。（来源链接）

ChainCatcher 消息，智能合约安全和审计公司 Dedaub 发文称，跨链互操作协议 Poly Network 被攻击的根本原因不是智能合约上的逻辑错误，而最有可能的是，四分之三的 Poly 网络管理员的私钥被盗或被滥用。

ChainCatcher 消息，安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。 通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。（来源链接）

ChainCatcher 消息，安全公司 Dedaub 团队宣布获得 Uniswap Labs 的安全漏洞报告赏金，因为其披露 Uniswap 的一个严重漏洞，该漏洞有重入的可能性，会耗尽用户的资金。不过，资金是安全的，且 Uniswap 团队已解决该漏洞并在所有链上重新部署了 Universal Router 智能合约。 Uniswap 在 2022 年 11 月份发布通用路由器「Universal Router」智能合约，可将 ERC20 和 NFT 兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个代币和 NFT。 Dedaub 表示，该路由器为各种代币操作嵌入了脚本语言，此类命令可能包括向第三方（可能不受信任的）接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入 UniversalRouter 并在合约中临时认领任何代币。Dedaub 建议 Uniswap 为新路由器的核心执行添加一个重入锁，并重新部署。