译者|秦晓峰编辑|卢晓明
据trustnodes消息，距离以太坊君士坦丁堡硬分叉还有两周时间，以太坊被曝出再次发现新“漏洞”。以太坊基金会(EF)的开发人员JasonCarver表示，一个名为Create2的新功能可以允许开发人员替换自毁的智能合约，从而更改规则，存在盗币风险。Create2是通过EIP1014引入的新功能，被称为“SkinnyCREATE2”，旨在通过允许“确定性部署”来更好地促进以太坊上的脱链交易，在部署过程中，它允许开发人员更改代码并重新部署到同一地址。）Carver说:在君士坦丁堡之前，你可以构建一个无害的合约，一个交易可能有两种结果：合约产生，交易代币；合约自毁，浪费一些Gas。然而在君士坦丁堡之后，选项现在可以变成了：合约产生，交易代币；合约自毁，浪费一些Gas；合约替换，所有已被合约批准的ERC20代币可能会被盗…在君士坦丁堡之前，合约自毁风险性并不大，因为自毁的合约只能消失。现在它可以带着代码返回再次创建，这些代码可以转移所有已批准的所有代币。EF的另一名开发人员MartinHolstSwende表示:如果有人验证了来源，他就应该注意到Selfdestruct(没有适当的不活跃期)，并避免与之交互。正在进行以太坊1x升级工作的AlexeyAkhunov说：我刚刚得出的结论是，EOA帐户回收与临时的重放保护(将EOA的nonce重置为0)相结合，将使CREATE2进一步扩展到EOA帐户，使EOA账户面临更大风险……也许CREATE2应该被修改为永远不允许重复nonces，类似于其他的重放保护方案，比如将新创建的契约的nonce分配给TOTAL_TXS，这样至少可以消除超出预期功能的连锁效应。在区块链硬分叉之时会存在重放攻击的风险，攻击者在其中一条链上发起的交易，去到另一条链上重新广播，可能也会得到确认，这就是“重放攻击”。“重放保护”是分叉后在两条链之间加了一重保护，比如在A链上进行一笔交易，那么B链上重复的交易会被判为无效。MartinHolstSwende上周在Twitter上进行了一项调查，有多少人会意识到君士坦丁堡硬分叉后代码更改，结果表明，76%的人并不会意识到这个问题。这也意味着，除非是技术性很强的开发者，非开发人员可能知道这种自毁技巧的机会可能很小。不过，摆在开发者面前的一个问题是，这些具有自毁功能的智能合约可能会诱使盗币犯罪，他们必须考虑将其全部删除、修改；即使他们想保持原样，也要教育用户，让人们知道某些智能合约不是一成不变的，而是可以随意更改的，他们的钱可能会被盗。只是，用户教育的成本会很高。Carver说：“有很多方法可以避免进行‘社会攻击’，但大多数都需要用户教育，这无疑会落后于君士坦丁堡自身的升级。”君士坦丁堡硬分叉是否会因为上述原因而推迟？Parity开发者AfriSchoedon表示并不会推迟。ChainSecurity首席运营官MatthiasEgli则表示，这不是一个“安全漏洞”，而是“一个极端案例”，一旦变更生效，以太坊的开发人员应该警惕。他补充说，在EIP1283之外的其他四个EIP最初设定包含在君士坦丁堡之内，在2月27日的硬分叉之前会继续接受审计师的审计。目前以太坊难度炸弹已经爆炸，etherchain数据显示，以太坊出块时间为20.4秒，三周后，将会到达30-40秒；日内挖矿收益也从20000个降至13000个ETH，预计未来三周将再次下降2000-3000个ETH。
区块链保险科技初创公司Vitraya完成410万美元A轮融资:3月15日消息，区块链保险科技初创公司Vitraya宣布完成410万美元A轮融资，Xceedance和一家未透露名称的投资财团参投。Vitraya主要利用人工智能和区块链技术为保险公司实现支付完整性、医疗程序和福利管理的自动化服务，帮助医院/医疗保健服务提供商、以及为消费者和企业提供健康保险产品的保险公司实现实时支付和理赔。?[2023/3/16 13:06:38]
Vitalik Buterin批评比特币S2F模型给人带来错误的确定感:6月21日消息，以太坊创始人Vitalik Buterin在推特上批评比特币S2F模型（Stock-to-flow）给人带来一种错误的确定感，预定的数字会给人增加有害的感觉，盲从者应该受到嘲笑。PlanB回应了Vitalik的批评，称“人们正在为他们失败的项目或错误的投资寻找替罪羊。”
据悉，荷兰匿名机构投资者PlanB一直在推广比特币S2F模型，该模型因成功预测了几次比特币价格而获得大量关注。许多批评者指出的S2F模型的关键问题是片面估计，它只考虑BTC的供应方，而没有假设需求将继续增长。（Cointelegraph）[2022/6/21 4:43:16]
ConsenSys与前风险投资负责人Kavita Gupta就双方诉讼达成和解:4月6日消息，以太坊软件开发商ConsenSys与前风险投资负责人Kavita Gupta就一场激烈的诉讼达成和解。
“ConsenSys Mesh和Kavita Gupta已经同意解决各自针对对方的诉讼，”ConsenSys的一名发言人表示，“双方同意，ConsenSys Mesh并未违反其对Gupta女士的任何合同义务。”
据悉，两位知情人士早些时候透露，双方已经达成了一项和解协议。Gupta在2017年至2019年期间在ConsenSys工作，他的律师对该公司提起了诉讼，要求至少3000万美元的金钱赔偿。ConsenSys回应了Gupta的诉讼，并于今年1月对她提起了法律诉讼，指控其涉嫌简历欺诈。（CoinDesk）[2022/4/6 14:08:40]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。