Fairyproof：V神的EIP-4844提案中两个内存池问题需得到解决

3月29日消息，Fairyproof今日发布关于V神提出的EIP-4844提案研究报告，报告称，此EIP在以太坊客户端和汇总解决方案的实施中引入了重大变化，虽然可能不会引入明显的漏洞，但是新引入的blob交易可能会导致两种内存池问题。第一个是blob交易具有可变的内在GAS成本，这会使内存池受到攻击，因为交易可能有资格被包含在一个区块中，但可能没有资格被包含在下一个区块中。为防止此类攻击，该EIP建议仅广播“gas至少为当前最小值的两倍”的交易，以大大增加合法交易被包含在区块中的机会。第二个是blob交易在内存池层具有较大的数据量，这会使内存池暴露于DoS攻击。该EIP建议将“mempool替换的最小增量从1.1倍增加到2倍”以增加攻击者的成本，从而减少其攻击尝试。就安全性而言，开发人员必须在代码中解决这些问题。此外，报告称，用户应该注意，这两项建议是为了应对对内存池的攻击，如果它们被实施，则意味着如果非恶意用户希望交易得到及时处理，需要支付符合这些建议的Gas费用。此前消息，以太坊V神提出新的分片建议：EIP-4844。

EthereumFair 社区提意见将 ETH 与 Doge 账本合并进行 Dogecoin 分叉:据EthereumFair推特消息，ETHF社区用户提议将当前ETHF的账本与Dogecoin的账本合并成为一条链，并且ETHF改名为DogeW，DogeW将成为以太坊用户于Dogecoin用户的合体，并且ETHF数量将于一个特定数量的DogeW进行互换，这也是当前行业未有的创新，不过是否技术能否实现以及其中有多少问题还有待考察。[2023/2/5 11:48:23]

Fairyproof：LP价格采用加权平均无法有效预防闪电贷:3月22日消息，Fantom上部署的DeFi应用OneRing Finance遭到攻击。本次攻击黑客的地址为Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻击合约发起了本次攻击。由于该合约在特定区块会自行注销，这使得外界难以追踪OneRing上具体哪个函数被调用从而引发了本次攻击。

在攻击中黑客首先利用Celer Network的cBridge通过跨链获得了发起攻击的GAS。接下来在部署上述攻击合约后的15分钟，通过闪电贷向Solidly借到80,000,000USDC，通过推高LP价格，改变了OShare代币的价格，从协议获取大量OShare代币，掏空了OneRing的资产。黑客最终将盗取的资金从Fantom跨链转回到以太坊并最终通过Tornado.Cash套现。

在本次攻击中，Fairyproof发现该协议计算LP价格的方式不合适，本协议使用的计算方式使得LP价格是瞬时价格，因此极易被操纵。[2022/3/22 14:11:03]

火币Hadax站本期投票上币结束，SEXC、YCC、FAIR位列前三:火币Hadax站本期投票上币结束，SEXC以358581122票数获得本期投票的第一名，据了解，SHAREX基于区块链去中心化、不可篡改的特点，为股权持有者提供零门槛、高效率、安全可靠的股权流通交易平台，帮助股权持有者迅速将所持股权变现；YCC原链以265585366票数获得本期投票排名的第二名，据了解，YCC原链是一种全新的区块链网络架构，一方面公链的性能可以超过万笔每秒，另一方面公链和许可链可以实现信息互联，价值互通；FAIR以207425602票数获得本期投票排名的第三名，据了解，FAIR将区块链技术中的“公开、公正、公平”特点与线上游戏相结合，将传统游戏运营中的黑箱操作、数值算法不透明、玩家地位不对称等问题完善地解决。[2018/5/21]

相关资讯