dedaub

ChainCatcher 消息，Galaxy 研究副總裁 Christine Kim 發文總結第 165 次以太坊核心開發者執行會議。首先，EIP-6466 和 6406 是代碼更改，將兩個區塊頭字段"transactions_root"和"receipts_root"中的數據編碼從 RLP 更新到 SSZ。區塊鏈安全與審計公司 Dedaub 對 EIP-6466 與 6406 的影響分析是為了確定這些代碼更改對以太坊上已部署和積極使用的智能合約的影響。分析發現，SSZ 更新將影響三個主要項目：LayerZero、zkBridge（跨鏈橋）和 Telepathy（預言機）。儘管這些應用程序受到影響，但 Dedaub 總監 Neville Grech 表示，這三個都可以升級，以適應通過 EIP 6466 和 6406 實施的代碼更改。Danny Ryan 表示，無需在這次電話會議上就從 RLP 過渡到 SSZ 的實施或時間做出決定，並且應在未來的討論中考慮 Dedaub 團隊分享的信息。關於 Cancun/Deneb 測試，以太坊基金會的 DevOps 工程師 Parithosh Jayanthi 表示升級已於 6 月 30 日啟動，測試網絡正在順利完成，並以發現客戶端實施中的一些問題。一旦客戶端問題解決，將嘗試在更長的時間內向網絡發送 Blob 交易，以了解網絡如何處理 3 個目標 blobs/block 的負載。Jayanthi 強調，在這些問題中，有一個問題影響了質押的 ETH 存款，Teku 和 Prysm 共識層客戶端團隊應該進一步調查。Geth 和 Nethermind 執行層團隊的代表還分享了他們正在積極修補的問題，為 Devnet #7 的下一階段測試做準備。關於 Builder Override Flag（建構者覆蓋標誌），Teku (CL) 開發人員 Mikhail Kalinin 詢問 EL 客戶團隊是否願意接受坎昆升級中引擎 API 的更改。該更改旨在在"get_payload"API 命令中創建布爾標誌，如果以太坊驗證器節點的 EL 客戶端檢測到審查行為，該標誌將返回 true。此外，EIP-4788 引入了一種新的預編譯，這是一種具有成本效益的智能合約操作，它將在 EL 上公開有關 CL 的信息，以防止通過代碼更改過度使用存儲空間。此功能將解鎖去中心化應用程序的許多用例，例如質押池和重新質押協議，這些應用程序將受益於對 CL 狀態的信任最小化訪問。以太坊基金會研究員 Alex Stokes 表示，該修改將合併到最終的 EIP-4788 規範中，以便在坎昆儘快實施。（來源鏈接）

ChainCatcher 消息，智能合約安全和審計公司 Dedaub 發文稱，跨鏈互操作協議 Poly Network 被攻擊的根本原因不是智能合約上的邏輯錯誤，而最有可能的是，四分之三的 Poly 網絡管理員的私鑰被盜或被濫用。

ChainCatcher 消息，安全公司 Dedaub 團隊發現以太坊編程語言 Solidity 編譯器存在漏洞，導致已部署的合約字節碼中包括死代碼（dead code），致使部署和操作智能合約時極大地增加了 Gas 費成本。Dedaub 表示，團隊在評估開源二進制分流器 Gigahorse 時發現了這個錯誤。當庫方法只被合約的構造器調用時，該漏洞就會出現。通過 Gigahorse 分析，Dedaub 發現至少 35% 合約上存在一些死代碼，其中 33% 占據其運行的大部分字節碼。這些結果以 NFT 代理為主導，但其他代理合約也有同樣問題。對於大型合約，該問題可以被忽略，但大多數已部署的合約都是小型合約。Dedain 團隊在去年 11 月就已經發現了這個錯誤，並提醒 Solidity 團隊確認該問題。（來源鏈接）

ChainCatcher 消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的安全漏洞報告賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入的可能性，會耗盡用戶的資金。不過，資金是安全的，且 Uniswap 團隊已解決該漏洞並在所有鏈上重新部署了 Universal Router 智能合約。Uniswap 在 2022 年 11 月份發布通用路由器「Universal Router」智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個代幣和 NFT。Dedaub 表示，該路由器為各種代幣操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 並在合約中臨時認領任何代幣。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，並重新部署。