GM! Costruttori

In questa edizione, mettiamo in evidenza gli ultimi aggiornamenti fondamentali dal mondo della blockchain. Scopri la patch di congestione appena implementata da Solana, esplora la collaborazione di Polygon con OKX tramite X Layer e scopri di più sul lancio di BeraChain da parte di Subsquid. Parleremo anche delle mosse audaci di Arbitrum verso una maggiore decentralizzazione e affronteremo le gravi implicazioni delle recenti violazioni della sicurezza che hanno portato a significative perdite finanziarie di oltre 47 milioni di $. Ottieni tutti i dettagli su questi sviluppi critici e altro ancora, assicurandoti di rimanere all'avanguardia nel panorama in evoluzione della tecnologia e della sicurezza della blockchain, per gentile concessione di QuillAudits.

EtherScope: sviluppi principali 👨‍💻

  • Token2049: gli esperti di criptovalute evidenziano i problemi della blockchain di Ethereum

  • Ethereum punta a un profitto annuale di 1 miliardo di dollari mentre la DeFi guadagna slancio nel primo trimestre

  • Livello 2

    • Costi L2BEAT: ripartizione dei costi di transazione L2

    • Lo spam XEN è pari al 68% dello stato di base

    • Steven Goldfeder: i benefici tecnici e finanziari finiscono a L3

    • ZeroPool: protocollo di archiviazione frammentato nativo zk

    • Dimostrazione: meccanismo di mercato del dimostratore SNARK

    • Videochiamata RollCall (standard L2)

  • BEI:

    • EIP7684: restituire i depositi per credenziali distinte

    • EIP7685: Richieste di livello di esecuzione per uso generale

    • EIP7686: limiti di memoria EVM lineare

    • EIP7688: Strutture dati di consenso compatibili con le versioni future

  • RIP (proposte di miglioramento del rollup):

    • RIP7696: Precompilazione per DSM generico (moltiplicazione scalare doppia)

  • ERC (livello applicativo):

    • ERC7680: token di valore con liquidità stratificata

    • ERC7681: Protocollo multi-token a doppia natura (ERC20 e ERC1155)

    • ERC7682: Capacità di fondi ausiliari

    • ERC7689: Blob intelligenti (macchina a stati sopra i blob)

    • ERC7695: Delega della proprietà e contesto per gli NFT

    • ERC7683: lo standard degli intenti cross-chain

  • Utensili

    • Guida all'utilizzo di Kurtosis e ethereum-package per avviare devnet locali

    • Tracoor: esploratore di tracce di esecuzione e dati beacon per identificare e risolvere i problemi di rete

    • Assertoor: strumento di test di integrazione tra client, livello di astrazione superiore a Hive

EcoExpansions: oltre Ethereum 🚀

  • Solana

    • Solana rilascia l'aggiornamento beta della rete principale v1.17.31 per risolvere i problemi di congestione

    • Solana sale del 9% mentre gli sviluppatori lanciano un aggiornamento per affrontare la congestione della rete

    • Progetti di intelligenza artificiale di Solana da tenere d'occhio con l'avvicinarsi del lancio di io.net.

    • Solana DEX Drift distribuirà 100 milioni di token in poche settimane

  • Poligono

    • OKX lancia X Layer, realizzato con Polygon CDK, consentendo a oltre 50 milioni di utenti di sfruttare la liquidità unificata di AggLayer

    • L'oracolo AI onchain (OAO) di OraProtocol si sta integrando con Polygon PoS

    • Polygon Labs ha ottenuto la certificazione ISO 27001, il Gold Standard di conformità per i sistemi di gestione della sicurezza delle informazioni

    • IBC, incontra AggLayer, per transazioni cross-chain e comunicazioni inter-network

    • Polygon mira a collegare Solana con Ethereum mentre gli analisti tengono d'occhio la nuova altcoin AI

  • Berachain

    • Il marketing dei meme di Berachain porta a una raccolta di 100 milioni di dollari

    • Subsquid lancia l'indicizzazione BeraChain per un accesso ai dati decentralizzato migliorato

    • ZOTH Atlas (testnet incentivato) è ora attivo su Berachain

  • Decisione

    • Arbitrum BOLD Testnet Live: il prossimo passo nella decentralizzazione

    • La terza fase del programma di sovvenzioni della Fondazione Arbitrum è ORA APERTA!

DevToolkit: elementi essenziali e innovazioni 🛠️

  • Una guida per principianti alle rune

  • Scopri, integra e sviluppa un nuovo EVM modulare con Berachain.

  • Slither v0.10.2: supporto slither-mutate per progetti Foundry, rilevatore di importazioni inutilizzate e supporto per alias

  • Guida alla scrittura di query DuneSQL efficienti

  • Remix v0.47.0: aggiunge Solidity Copilot utilizzando SolCoder LLM, blocca i contratti distribuiti su Remix VM e il plugin DappDraft per generare un front-end

  • Aspetti pratici degli smart-contract fuzzing: Echidna

  • Sub Zero: estrai gli indirizzi vanity usando CREATE2, tokenizzati come NFT ERC721

  • inkmate, un set di contratti intelligenti a basso consumo di carburante scritti in Rust.

Esplora le profondità della conoscenza: articoli di ricerca, blog e tweet🔖

  • Buone letture 📚

    • Le rune aiuteranno Bitcoin DeFi a "colmare il divario" con Ethereum e Solana: Franklin Templeton

    • Rapporto sul settore delle criptovalute del primo trimestre del 2024

    • Zero Knowledge Summit (zkSummit) 2024: appunti sul campo

    • WorldCoin lancia Layer 2

    • Layer 2 Scroll zkEVM introduce il programma punti

  • Tweetta

    • Introduzione a Subscription Minting

    • La narrazione del calcolo decentralizzato

    • Rune - Il nuovo standard di token fungibile di Bitcoin

    • 20 degli esperimenti Onchain più innovativi degli ultimi 3 anni

    • HyperspaceZK: un motore ZK basato su browser veloce e gratuito per agenti AI

  • Repository GitHub

    • Aspetti teorici e tecnici della tokenizzazione di asset del mondo reale.

    • Padronanza della conoscenza zero

  • Articoli di ricerca

    • Verifica del processo decisionale UCB a tutela della privacy tramite zk-SNARK

    • Analisi delle prestazioni delle reti di infrastrutture fisiche decentralizzate e dei cloud centralizzati

    • mABC: collaborazione multi-agente ispirata alla blockchain per l'analisi delle cause profonde nell'architettura dei microservizi

    • SoK: Finanza decentralizzata (DeFi) - Fondamenti, tassonomia e rischi

  • Guarda🎥

Controllo di sicurezza Web3 🛡️

  • Buone letture 📚

    • Privacy di default sulle L1?

    • SEAL-ISAC (database di informazioni blackhat): iscrizione gratuita per whitehat tramite applicazione

    • Correzione bug di sicurezza Heimdall

    • Demistificazione dell'astrazione dei conti ERC

  • Tweetta

    • Zelic ha trovato una vulnerabilità critica nella rete Gains

    • Concetto di indirizzi stealth

  • Repository Github

    • Ricerche OpSec e terminali dati DeFi, Blockchain e crypto-related

  • Articoli di ricerca

    • Valutazione della sicurezza degli alberi di Merkle nell'Internet delle cose: un'analisi delle probabilità di falsificazione dei dati

    • Le blockchain in stile Nakamoto su larga scala non offrono necessariamente una sicurezza migliore

  • Utensili

    • Mempool Dumpster: - Scarica tutte le transazioni mempool 🗑️ ♻️ (in Parquet + CSV)

Truffe e trucchi 🚨

  1. Finanza speculativa
    Perdita ~ $44,7 milioni

    • Hedgey Finance ha subito due attacchi informatici, perdendo un totale di 44,7 milioni di dollari sulle reti Arbitrum ed Ethereum.

    • L'attacco informatico più esteso alla rete Arbitrum ha causato una perdita di circa 42,8 milioni di dollari in token ARB, con una parte dei fondi trasferita sull'exchange Bybit.

    • In precedenza, un piccolo exploit sulla rete Ethereum aveva causato una perdita di 1,9 milioni di dollari in criptovalute.

    • Hedgey Protocol ha confermato gli exploit e sta collaborando con gli auditor per identificare le vulnerabilità sottostanti.

    • Dopo l'annuncio dell'attacco, sono comparsi account falsi che pubblicavano link dannosi con il pretesto di offrire aiuto, dando il via a potenziali ulteriori truffe.

  2. Grande Base
    Perdita~$1,7 milioni

    • Grand Base, un protocollo di tokenizzazione di asset reali sulla blockchain di livello 2 di Coinbase, ha perso 1,7 milioni di dollari a causa della compromissione della chiave privata.

    • L'incidente è avvenuto il 15 aprile: PeckShield ha confermato che la fuga di notizie sulla chiave privata ha consentito il furto e lo scambio on-chain di token per Ether, quindi inviati a un indirizzo esterno.

    • Il valore del token nativo del protocollo è crollato del 99% entro 24 ore dall’exploit.

    • Gli amministratori di Grand Base hanno avvisato gli utenti tramite Telegram di evitare di interagire con il contratto token compromesso.

    • L'analisi di CertiK ha rivelato che l'hacker ha preso il controllo dei contratti dei distributori, ha creato token GB senza autorizzazione e li ha ritirati.

    • Lo staff di Grand Base sta monitorando i portafogli degli hacker e si sta coordinando con gli exchange per congelare potenzialmente tutti i fondi trasferiti.

    • Gli utenti del protocollo Telegram hanno espresso frustrazione e sfiducia, sconsigliando ulteriori investimenti.

  3. Gettone MASA
    Perdita~$502.0K

    • Il falso Masa $MASA su Ethereum è sceso del -100%. Il distributore 0xEB35...80a71 ha scaricato 1.769.800.761.000.000 $MASA per ~142,8 $WETH (del valore di ~$502K).

Riflettori sulla comunità