今年美国大选虽说有了广泛意义上的尘埃落定，但竞选结果并未明确。如今拜登团队宣布胜选，美国媒体纷纷宣布拜登当选下届美国总统。而另一方面，川普拒绝接受败选结果，他持续进行计票，并宣称要采取法律行动。造成如今这个混乱结果的首要原因在于美国没有设立独立的对大选事务具有权力的权威性的选举委员会，在默认情况下，是新闻机构承担了这个角色。假如川普获得过大的权力，控制了大多新闻机构，营造虚假选票，结果尚未可知。这就意味着某种程度上，可以说是极尽中心化的“推特治国”后的又一“媒体选举”。从选举，到互联网，到区块链，2020年，中心化不再是权威的体现，而是“独断”、“专权”的代名词。北京时间11月9日，CertiK安全研究团队发现DeFi项目Mercurity.finance智能合约代码部分存在中心化风险。项目拥有者拥有过大权限，可以进行任意数目的铸币，并为给定账户提供任意数目的奖励。技术步骤分析如下：ERC20Token.sol代码地址：https://github.com/MER-DAO/MEE-core/blob/main/contracts/tokens/ERC20Token.sol部署地址：https://etherscan.io/address/0xe1b583dc66e0a24fd9af2dc665f6f5e48978e106#code
Hover与Quadrata建立合作伙伴关系，成为Kava上首个启用KYC的项目:据官方消息，Kava支持的借贷市场Hover宣布与Quadrata合作，Quadrata是一家符合欧盟通用数据保护条例（GDPR）的数字身份（DID）服务提供商。通过进行可选的KYC检查，Hover用户将能够参与Hover的附加服务——Hover 奖励计划（Hover Rewards Program），该计划为质押者提供部分协议费用。这次合作将成为Kava上的项目的首次公开KYC检查。[2023/8/15 21:24:50]
图一：ERC20Token智能合约构造函数
SEC调查第一共和国银行高管的内幕交易:金色财经报道，据报道美国证券交易委员会 (SEC) 正在调查 First Republic Bank 高管涉嫌参与内幕交易。消息来源称，证券监管机构正在审查该银行的高管使用机密信息进行交易。尽管消息人士没有透露任何具体受调查个人的姓名，但他们声称美国证券交易委员会正在调查此事。此外，报告显示，美国立法者在这家陷入困境的银行倒闭并被摩根大通收购之前出售了其股票。[2023/5/8 14:49:24]
图二：onlyIssuer修饰词
数据：StarkNet桥接存储总价值突破5万枚ETH，过去一个月增长150%:金色财经报道，Dune Analytics最新数据显示，以太坊Layer 2扩容解决方案StarkNet跨链桥接存储总价值已突破5万枚ETH，本文撰写时为50,244 ETH（按照当前ETH价格计算超9200万美元），参与桥接交易的用户量为368,297个。历史数据显示，StarkNet跨链桥接存储总价值于今年3月24日突破2万枚 ETH，这意味着该指标在过去一月内已增长150%。[2023/4/24 14:24:19]
图三:具有铸币方法的issue函数如图一所示，项目拥有者在ERC20Token.sol智能合约中的构造函数可以将自身设置为issuer身份。由于在智能合约部署时，其构造函数会被自动执行，因此项目拥有者会自动成为issuer。通过图二中显示的onlyIssuer修饰词的限制，任意拥有issuer身份的外部调用者将可以执行任意被onlyIssuer修饰词修饰的函数。因此，拥有issuer身份的项目拥有者可以执行图三中具有铸币方法的issue函数，从而可以为任意账户铸造任意数目的代币。除此之外，该项目还存在一个允许项目拥有者提供代币奖励的后门。该后门存在与AwardContract.sol智能合约中。AwardContract.sol代码地址：https://github.com/MER-DAO/MEE-core/blob/main/contracts/AwardContract.sol部署地址：https://etherscan.io/address/0x8Ea43ce113456f45defd0E27e809d719b9CA2362#code
ARK Invest：到2030年，智能合约网络每年可提供4500亿美元的费用:金色财经报道，ARK Invest近日发布“2023 Big Ideas”研究报告，比特币、数字钱包、公链和智能合约网络占据2023年14个“大创意”中的四席。
报告强调了Layer2网络Arbitrum和Optimism上的交易数量，现在与以太坊基础层交易数量相当。ARK Invest补充说，到2030年，智能合约网络每年可提供4500亿美元的费用。与此同时，ARK Invest预计数字钱包用户的数量将以每年8%的速度增长，到2030年达到全球人口的65%。
在另一个名为“技术融合”的主题中，Ark表示，加密挖矿可以支持更多的太阳能电池安装，并指出“将比特币挖矿纳入太阳能存储系统可以提高电网的规模和可靠性，而不会增加电力的平均成本”。[2023/2/2 11:41:53]
图四：AwardContract智能合约构造函数
图五：onlyGovernor修饰词
图六：addFreeAward智能合约函数当AwardContract.sol被项目拥有者部署到区块链上时，AwardContract合约的构造函数会被自动执行，也就意味着图四中43行代码被自动执行后，项目拥有者会自动被赋予governor身份。拥有governor身份的外部调用者可以类似的执行任意被onlyGovernor修饰词修饰的智能合约函数，例如图六中所示addFreeAward函数。由于所有外部调用者都可以通过调用图七中withdraw函数来将属于自己的奖励取出，因此当governor身份的外部调用者为某一个账户添加了某一数量的奖励后，A账户可以对该函数进行调用，并通过246行的判断条件检查后，通过在281行调用safeIssue()函数来取出被添加的奖励。
图七：withdraw智能合约函数综上分析，Mercurity.finance项目中智能合约存在的后门漏洞均来自于项目拥有者权限过大。在该类中心化治理机制中，项目拥有者得到了可以随时获利或者摧毁项目经济系统的权利。CertiK安全研究团队建议Mercurity.finance更新项目中采用的治理系统，引入社区管理的机制。CertiK在此提醒广大用户：1.合约代码需要经过严格的安全验证和审计才可被允许公布。2.投资者在投资采用中心化治理机制的项目时需衡量风险，谨慎投资
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。