Fairyproof：V神的EIP-4844提案中兩個內存池問題需得到解決

3月29日消息，Fairyproof今日發布關于V神提出的EIP-4844提案研究報告，報告稱，此EIP在以太坊客戶端和匯總解決方案的實施中引入了重大變化，雖然可能不會引入明顯的漏洞，但是新引入的blob交易可能會導致兩種內存池問題。第一個是blob交易具有可變的內在GAS成本，這會使內存池受到攻擊，因為交易可能有資格被包含在一個區塊中，但可能沒有資格被包含在下一個區塊中。為防止此類攻擊，該EIP建議僅廣播“gas至少為當前最小值的兩倍”的交易，以大大增加合法交易被包含在區塊中的機會。第二個是blob交易在內存池層具有較大的數據量，這會使內存池暴露于DoS攻擊。該EIP建議將“mempool替換的最小增量從1.1倍增加到2倍”以增加攻擊者的成本，從而減少其攻擊嘗試。就安全性而言，開發人員必須在代碼中解決這些問題。此外，報告稱，用戶應該注意，這兩項建議是為了應對對內存池的攻擊，如果它們被實施，則意味著如果非惡意用戶希望交易得到及時處理，需要支付符合這些建議的Gas費用。此前消息，以太坊V神提出新的分片建議：EIP-4844。

藝術家Pussy Riot和Shepard Fairey通過NFT系列為烏克蘭籌集資金:金色財經報道，Pussy Riot的Nadya Tolokonnikova和街頭藝術家Shepard Fairey鼓勵支持者通過NFT的公開版集合為烏克蘭籌集資金。該系列名為Putin's Ashes，將于周五在基于Tezos的NFT市場Objkt上發售。該系列的所有收益將捐贈給自2022年初以來一直與俄羅斯入侵作斗爭的烏克蘭士兵。公開版將于太平洋標準時間周五上午10點開始鑄造，并于2月3日結束。每個NFT的定價為10TEZ（約合11美元）。

Pussy Riot計劃于周五在洛杉磯的Jeffrey Deitch畫廊以抗議和表演的形式開啟該系列。Tolokonnikova于8月開始創作普京的骨灰，當時Pussy Riot成員焚燒了俄羅斯總統弗拉基米爾·普京的肖像以示抗議。從活動中收集骨灰，Tolokonnikova將它們裝瓶，為NFT系列創作藝術品。該系列還采用Fairey標志性風格的作品，描繪了Tolokonnikova身穿緊身胸衣，胸前印有普京，看起來像是在燃燒。[2023/1/27 11:32:06]

Ethereum Fair(ETF)發布v1.0.0版本節點羅馬分叉:9月14日消息，據Ethereum Fair官方推特發布，ETF技術社區發布v1.0.0羅馬分叉版本。該版本內容包含分叉難度為58,750,000,000,000,000,000,000，鎖定0x00000000219ab540356cbb839cbe05303d7705fa地址里的所有代幣分配給BTC,DOGE,ETC,CZZ的持幣者，分叉后的難度調整為100G,還是原來的挖礦算法，正式分叉后的ChainId為513100。[2022/9/14 6:56:18]

Fairyproof：BNB鏈上ShadowFi (SDF)遭到攻擊，被盜1078個BNB:9月2日消息，根據區塊鏈安全公司Fairyproof的探測系統，部署在BNB鏈上的ShadowFi (SDF)遭到攻擊。

根本原因是它的“burn”函數的可見性是“public”。這種可見性通常不應該設置為公開，而應該是一個內部函數。

攻擊過程如下：

步驟1:攻擊者獲取了一定數量的SDF

步驟2: 燒掉交易對中的一些SDF，以推高SDF的價格

步驟3:攻擊者將步驟1中獲取的所有SDF交換為WBNB

下面是攻擊交易的截圖:

在撰寫本文時，大約有1078 BNB(30萬美元)被盜，并通過BNB鏈上的Tornado Cash提現。[2022/9/2 13:05:04]