Dedaub

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 8 篇相关快讯

第 165 次以太坊核心开发者执行会议：EIP-6466 与 6406 代码更改将影响 LayerZero 等三个项目，但仍可以升级Galaxy 研究副总裁 Christine Kim 发文总结第 165 次以太坊核心开发者执行会议。首先，EIP-6466 和 6406 是代码更改，将两个区块头字段「transactions_root」和「receipts_root」中的数据编码从 RLP 更新到 SSZ。区块链安全与审计公司 Dedaub 对 EIP-6466 与 6406 的影响分析是为了确定这些代码更改对以太坊上已部署和积极使用的智能合约的影响。分析发现，SSZ 更新将影响三个主要项目：LayerZero、zkBridge（跨链桥）和 Telepathy（预言机）。尽管这些应用程序受到影响，但 Dedaub 总监 Neville Grech 表示，这三个都可以升级，以适应通过 EIP 6466 和 6406 实施的代码更改。Danny Ryan 表示，无需在这次电话会议上就从 RLP 过渡到 SSZ 的实施或时间做出决定，并且应在未来的讨论中考虑 Dedaub 团队分享的信息。关于 Cancun/Deneb 测试，以太坊基金会的 DevOps 工程师 Parithosh Jayanthi 表示升级已于 6 月 30 日启动，测试网络正在顺利完成，并以发现客户端实施中的一些问题。一旦客户端问题解决，将尝试在更长的时间内向网络发送 Blob 交易，以了解网络如何处理 3 个目标 blobs/block 的负载。Jayanthi 强调，在这些问题中，有一个问题影响了质押的 ETH 存款，Teku 和 Prysm 共识层客户端团队应该进一步调查。Geth 和 Nethermind 执行层团队的代表还分享了他们正在积极修补的问题，为 Devnet #7 的下一阶段测试做准备。关于 Builder Override Flag（构建者覆盖标志），Teku (CL) 开发人员 Mikhail Kalinin 询问 EL 客户团队是否愿意接受坎昆升级中引擎 API 的更改。该更改旨在在「get_payload」API 命令中创建布尔标志，如果以太坊验证器节点的 EL 客户端检测到审查行为，该标志将返回 true。此外，EIP-4788 引入了一种新的预编译，这是一种具有成本效益的智能合约操作，它将在 EL 上公开有关 CL 的信息，以防止通过代码更改过度使用存储空间。此功能将解锁去中心化应用程序的许多用例，例如质押池和重新质押协议，这些应用程序将受益于对 CL 状态的信任最小化访问。以太坊基金会研究员 Alex Stokes 表示，该修改将合并到最终的 EIP-4788 规范中，以便在坎昆尽快实施。快讯2023-07-09 20:00 安全公司 Dedaub 发现 Solidity 编译器存在漏洞，多数已部署合约中的死代码极大增加 Gas 费成本安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。快讯2023-02-11 10:50 安全公司 Dedaub 披露 Uniswap 新通用路由器的重入漏洞，并获得漏洞赏金安全公司 Dedaub 团队宣布获得 Uniswap Labs 的安全漏洞报告赏金，因为其披露 Uniswap 的一个严重漏洞，该漏洞有重入的可能性，会耗尽用户的资金。不过，资金是安全的，且 Uniswap 团队已解决该漏洞并在所有链上重新部署了 Universal Router 智能合约。Uniswap 在 2022 年 11 月份发布通用路由器「Universal Router」智能合约，可将 ERC20 和 NFT 兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个代币和 NFT。Dedaub 表示，「该路由器为各种代币操作嵌入了脚本语言，此类命令可能包括向第三方（可能不受信任的）接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入 UniversalRouter 并在合约中临时认领任何代币。Dedaub 建议 Uniswap 为新路由器的核心执行添加一个重入锁，并重新部署。」快讯2023-01-03 22:51 Fantom 部署自动化智能合约监控系统 Watchdog，自动检测 Fantom 生态智能合约漏洞据 The Block 报道，Fantom 部署了一个名为 Watchdog 的自动化智能合约监控系统，以加强其区块链上去中心化应用程序的安全性。Watchdog 是 Fantom 与区块链安全公司 Debaub 合作开发的，将自动在智能合约中寻找可能成为安全攻击根本原因的错误代码。它将特别关注困扰去中心化金融 (DeFi) 应用程序的攻击。Fantom 基金会表示，Watchdog 将自动扫描 Fantom 生态系统中智能合约的问题。一旦发现漏洞，安全公司 Dedaub 将通知项目方，并协助项目方分析风险，支持项目组及时修复漏洞。Fantom 表示，智能合约逻辑的自动分析不一定能保证免受攻击，因为可能未发现一些复杂的错误。快讯2022-10-27 21:05 Fantom 将与安全公司 Dedaub 合作部署「Contract-library」和「Watchdog」至主网Fantom 与安全公司 Dedaub 建立合作伙伴关系，将把「Contract-library」（智能合约浏览器）和「Watchdog」（智能合约安全分析器）部署至 Fantom 主网，所有这些都是通过 Erigon 节点驱动的。Foresight News 注，Contract-library 是一个智能合约浏览器，其 Fantom 的全面公开部署计划于 2022 年 9 月进行，测试部署已经投入使用；Watchdog 是一种静态 EVM 分析器，可自动识别智能合约中安全漏洞的根本原因，并向开发人员和审计员提供反馈。快讯2022-07-27 18:24 安全公司 Dedaub：多链协议 Multichain 的跨链漏洞可能导致超 10 亿美元资金面临风险安全公司 Dedaub 对此前多链协议 Multichain（原 Anyswap）的漏洞报告披露更多细节，称其跨链漏洞的威胁是巨大和多方面的，对于单个协议来说，几乎「尽可能大」。仅在以太坊上 3 个受害者账户中，就可以在一次直接交易中窃取 4.31 亿美元的 WETH，潜在的实际影响（如果漏洞被充分利用）可以说在数十亿美元的范围内。Foresight News 此前报道，安全公司 Dedaub 向多链协议 Multichain 报告了影响 6 种跨链代币的严重漏洞，随后 Multichain 提醒授权过 WETH 等跨链代币的用户尽快取消授权。快讯2022-01-26 09:20 Multichain 提醒授权过 WETH 等跨链代币的用户尽快取消授权，已有 445 WETH 被攻击多链协议 Multichain（原 Anyswap）提醒曾在 Router 上授权过WETH、PERI、OMT、WBNB、MATIC 和 AVAX 6 种代币的用户尽快取消授权。目前已有 445 WETH 受到影响。此前安全公司 Dedaub 向 Multichain 报告了一个影响这 6 种跨链代币的严重漏洞，包括 WETH、PERI、OMT、WBNB、MATIC 和 AVAX，不过之后已由 Multichain 团队修复。快讯2022-01-18 13:45 多链协议 Multichain 报告影响 6 种跨链代币的严重漏洞，现已修复多链协议 Multichain（原 Anyswap）称安全公司 Dedaub 向其报告了一个影响 6 种跨链代币的严重漏洞，包括 WETH、PERI、OMT、WBNB、MATIC 和 AVAX，不过目前已由 Multichain 团队修复。Multichain 提醒称，若用户曾在 Router 上授权过这 6 种代币，需要尽快取消授权。另外，V2 桥和 V3 路由器上的所有资产都是安全的。快讯2022-01-18 09:18