GM! Bauherren

In dieser Ausgabe von Hashingbit untersuchen wir mehrere wichtige Updates im Web3-Ökosystem. Entdecken Sie die neuesten Vorschläge von Vitalik Buterin, darunter eine neuartige Methode zur Effizienzsteigerung, mehrdimensionale Gaspreise und das wichtige Update EIP 7702 für extern geführte Konten. Die Ethereum-Community begrüßt auch EIP-3074, das die Benutzerfreundlichkeit von Krypto-Wallets verbessern soll. In anderen Ökosystem-Neuigkeiten testet Polygon seine ZK-basierte Ethereum-Skalierungslösung Miden, Arbitrum startet Millicent One, um traditionelle Finanzen mit DeFi zu verschmelzen, und Polkadot führt asynchrones Backing ein, um die Netzwerkleistung zu verbessern. Darüber hinaus überprüfen wir das Audit des Carpediem Pension Smart Contract durch QuillAudits und berichten über erhebliche Sicherheitsverletzungen, darunter eine WBTC-Beute im Wert von 71 Millionen US-Dollar und einen Verlust von 1,27 Millionen US-Dollar bei GnusAi auf der Fantom-Kette. Bleiben Sie mit Hashingbits auf dem Laufenden, Ihrer unverzichtbaren Ressource für die neuesten Blockchain-Technologien und Sicherheitsupdates.

EtherScope: Kernentwicklungen 👨‍💻

  • Vitalik Buterin schlägt Methode zur Steigerung der Ethereum-Kapazität vor

  • Ethereum-Entwickler zielen mit „EIP-3074“ auf die Vereinfachung von Krypto-Wallets ab

  • Vitalik Buterin schlägt „mehrdimensionale Gaspreisgestaltung“ für Ethereum vor

  • EIP-Liste für peerdas-devnet-0

  • Pectra Interop-Testanforderungs-Tracker

  • Pectra-devnet-0: Start in ca. 5 Tagen geplant, Client-Teams machen gute Fortschritte, Attestierungs-Refactoring für EIP7549 nimmt zusätzliche Zeit in Anspruch

  • Europäische Forschungskommissionen

    • ERC-7280: NFT-Metadatenerweiterung wie JSON-LD

    • ERC-7699: Seelenresonanz-Token

  • EIB

    • EIP-7701: Native Kontoabstraktion mit EOF

    • EIP-7702: EOA-Kontocode für eine Transaktion festlegen

  • EIP-7703: Erhöhung der Kosten für Anrufdaten

    • EIP-7705: NONREENTRANT- und REENTRANT-Opcodes

EcoExpansions: Über Ethereum hinaus 🚀

  • Vieleck

    • Polygon führt ZK-basierte Ethereum-Skalierungslösung Miden im Testnetz ein

    • Espresso Systems arbeitet mit Polygon Labs zusammen, um AggLayer zur Verbesserung der Rollup-Interoperabilität zu entwickeln

    • Polygon belegt den 1. Platz, da in den letzten 180 Tagen mehr als 19,6 Millionen Verträge auf Polygon bereitgestellt wurden.

    • Erfahrene Zuschussvergabeexperten gesucht: Nehmen Sie am Polygon Community Grants Program teil!

    • Polygon DeFi 101: Was sind Smart Contracts und wie funktionieren sie in einem aggregierten Netzwerk?

  • Entscheidung

    • Die Entscheidung würde ein Gesamttransaktionsvolumen von 150 Milliarden US-Dollar auf Uniswap übersteigen

  • Wir stellen vor: Millicent One: Überbrückung von TradFi und DeFi mit der Unterstützung von Arbitrum!

    • ALIENX und Anomaly Games treten dem Arbitrum-Ökosystem bei

    • Arbitrary Style Floats Giga-Update

    • Einführung von inEVM: Revolutionierung der Interoperabilität mit Injective, Cosmos und Arbitrum Orbit

  • Tupfen

    • Polkadot führt asynchrones Backing ein, um die Netzwerkeffizienz und Transaktionsgeschwindigkeit zu steigern

    • OpenZeppelin führt Polkadot Runtime-Vorlagen für Blockchain-Projekte ein

    • Pendzl: Blockchain-Entwicklung mit Enhanced Ink! Smart Contracts transformieren

    • Polkadot führt asynchrones Backing ein und ebnet damit den Weg für Polkadot 2.0

DevToolkit: Grundlagen und Innovationen 🛠️

  • EIP5792-Site (Wallet Call API): API-Referenz, Funktionen und Ökosystem-Unterstützung

  • Wagmi v2.8.0: fügt experimentelle EIP5792-Aktionen und -Hooks hinzu

  • Reth Execution Extensions (ExEx): Post-Execution-Hooks zum Aufbau einer Offchain-Infrastruktur

  • Einführung in das Helius Rust SDK

  • Der Go-Ethereum-Live-Tracer

  • ERC420 – ein tokenisierter Multisig-Tresor

  • wFRIEND POC - Umgehung der 3 % eingebetteten Dex-Gebühren von Friend.tech

  • Veröffentlichung von Reth-Ausführungserweiterungen

  • CreateX ist jetzt auf 70 EVM-Ketten im Einsatz (und verifiziert)

Entdecken Sie die Tiefen des Wissens: Forschungsarbeiten, Blogs und Tweets🔖

  • Þjórsárden

    • Vitalik hat EIP-7702 veröffentlicht – eine neue Alternative zu EIP-3074

    • So erhöhen Sie das Gaslimit, Teil 2: Historisches Wachstum

    • Auswirkungen der Aufnahme von EIP-3074

    • Warum 4337 und 3074 Autoren unterschiedlicher Meinung sind und wer Recht hatte

    • Überblick über Solanas Liquid Staking-Markt

    • Blobspace-Futures für Spaß und Profit strukturieren

    • Liquide Kryptowährungen sind das größte unerschlossene Investitionssegment für Kryptofonds

    • Den Berachain Governance Token (BGT) verstehen

  • Artikel

    • Solidität meistern: Ein umfassender Leitfaden zu Verträgen

    • EIP-3074 und die Aufrechterhaltung erlaubnisfreier Innovation

    • Horizontale vs. vertikale Skalierung: Das neue Modulare vs. Monolithische

    • Die Macht des Eigen-Tokens

    • So tokenisieren Sie reale Vermögenswerte (RWAs)

    • Das Potenzial dezentraler KI freisetzen mit Morpheus AI von Chris Sotraidis

    • Openen v0.2: Dezentralisierung der Kuration durch LJW

    • Was Token sind und was Token nicht sind

  • Forschungsberichte

    • Verbesserte Blockchain-Skalierbarkeit: Ein lineares Optimierungsframework für die diversifizierte Knotenzuweisung in Shards

    • Blockchains für das Internet der Dinge: Grundlagen, Anwendungen und Herausforderungen

    • Vollautomatische Selfish-Mining-Analyse in effizienten Proof-System-Blockchains

    • CAKE: Teilen vertraulicher Daten auf Blockchain

    • MBCT: Ein auf Monero basierender Ansatz zur verdeckten Übertragung mit dynamischer Aushandlung von Sitzungsschlüsseln in der Kette

    • TetraBFT: Reduzierung der Latenz des nicht authentifizierten, reaktionsfähigen BFT-Konsenses

  • Ansehen🎥

Web3-Sicherheitsüberwachung 🛡️

  • Artikel

    • Die drei größten Multi-Chain-Sicherheitsprobleme

    • Entschlüsselung des Pike Finance Exploits

    • Wie KI dabei helfen kann, Geldwäsche zu erkennen und die Blockchain-Sicherheit zu verbessern

    • Web3-Sicherheit: Gefahren und zu treffende Vorsichtsmaßnahmen

  • Forschungsberichte

    • Verbesserung der Datenintegrität und Rückverfolgbarkeit in industriellen cyber-physischen Systemen (ICPS) durch Blockchain-Technologie: Ein umfassender Ansatz

    • PoW-Sicherheit – Latenz bei zufälligen Verzögerungen und die Auswirkung von Transaktionsgebühren

    • WALLETRADAR: Auf dem Weg zur automatischen Erkennung von Schwachstellen in browserbasierten Kryptowährungs-Wallets

    • A2-DIDM: Datenschutzerhaltendes, akkumulatorgestütztes Auditing für die verteilte Identität des DNN-Modells

    • Ermöglichung von datenschutzfreundlichem und öffentlich überprüfbarem föderiertem Lernen

    • Stochastisches Verhalten einer n-Knoten-Blockchain unter Cyberangriffen mehrerer Hacker mit zufälligen Rücksetzzeiten

    • Verteilte Schätzung im Blockchain-gestützten Internet der Dinge bei Angriffen

  • Þjórsárden

    • Fallstudie zum Carpediem Pension Audit

    • Schwachstellenbericht: Binance PoR Dummy-User-Angriff

    • Wir stellen vor: Bounty.vision

Hacks und Betrügereien 🚨

  1. WBTC-Beute

Verlust ~ 71 Mio. $

  • Bei einem Address-Poisoning-Angriff gingen Wrapped Bitcoins (WBTC) im Wert von über 71 Millionen US-Dollar verloren.

  • Das Opfer überwies dem mutmaßlichen Angreifer 1.155 WBTC (71,1 Millionen Dollar).

  • Der Angriff wurde durch die Erstellung einer gefälschten Wallet-Adresse ausgeführt, die der des Opfers ähnelte.

  • Der Hacker hat sein Opfer mit zahlreichen Transaktionen zugespammt, um die Wahrscheinlichkeit eines Adresskopierfehlers zu erhöhen.

  • Die Adresse des Hackers wird auf Etherscan jetzt als „Fake“ und „Phishing“ gekennzeichnet.

  • Wrapped Bitcoin (WBTC) ist ein 1:1 an Bitcoin gekoppelter ERC-Token für die Verwendung im Ethereum-Ökosystem.

  • WBTC wurde am 3. Mai um 11:13 Uhr ET zu 61.644,23 $ gehandelt, was einem Anstieg von 3,95 % in den letzten 24 Stunden entspricht.

  • Bei Poisoning-Angriffen ahmen Angreifer häufig die ersten und letzten Ziffern der Wallet-Adresse des Opfers nach.

  1. GnusAi

Verlust ~1,27 Mio. $

  • Am 5. Mai wurden beim Token-Minting Angriff auf das KI-Netzwerk von Genius (GNUS) Schwachstellen entdeckt, die zu einem Angriff im Wert von 1,27 Millionen US-Dollar führten.

  • Hebt Herausforderungen in der Blockchain-Sicherheit hervor.

  • Der Angreifer hat auf ein privates GNUS-Teamkonto zugegriffen, das mit 0x18 beginnt.

  • Der Angreifer erlangte Salt-Daten zur Token-Erstellung und ermöglichte damit die Prägung von 100 Millionen gefälschten GNUs.

  • Gefälschte GNUs wurden mit Ethereum verbunden und auf dem Markt verkauft.

  • Der Hack erfolgte über einen Einbruch in die private Discord-Kommunikation des Teams.

  • GNUS-CEO „SuperGenius“ bestätigte den Hack und die Discord-Sicherheitslücke.

  • GNUS veröffentlicht neue Token-Version und warnt vor dem Kauf der alten Version.

  • Der Vergütungsplan umfasst Ether im Wert von 500.000 US-Dollar, die in den Liquiditätspool für die neuen Token eingezahlt werden.

  • Die verbleibende Entschädigung in Höhe von 500.000 US-Dollar ist bis Februar 2025 gesperrt.

Community-Spotlight