ETH Weekly Report | SlowMist ค้นพบรูปแบบใหม่ของการโจมตีการเติมเงินปลอมบน ETH ปัจจุบันโครงการ Ponzi เป็นผู้บริโภค

ผู้แต่ง | ฉิน เสี่ยวเฟิง

ผู้แต่ง | ฉิน เสี่ยวเฟิง

ผลิต | Odaily

1. ภาพรวมโดยรวม

1. ภาพรวมโดยรวม

ในแง่ของตลาดรอง ราคา ETH ในปัจจุบันอาจยังคงผันผวนหรือลดลงในระยะสั้น โดยมีแนวต้านที่ $218 และแนวรับที่ประมาณ $190

ประการที่สองตลาดรอง

ประการที่สองตลาดรอง

คำอธิบายภาพ

(กราฟรายวันของ ETH ภาพจาก OKEx)

(กราฟรายวันของ ETH ภาพจาก OKEx)

คำอธิบายภาพ                                                                        

(ข้อมูลจากบีนูหนิว)

(ข้อมูลจากบีนูหนิว)

ในแง่ของเงินทุน เงินทุนมีความผันผวนอย่างมากในสัปดาห์ที่แล้ว โดยมีการไหลเข้าสุทธิที่ใหญ่ที่สุดในวันจันทร์ เกิน 77 ล้านดอลลาร์สหรัฐ และไหลออกสุทธิมากที่สุดในวันพุธและพฤหัสบดี ซึ่งทั้งคู่เกิน 40 ล้านดอลลาร์สหรัฐ

(ข้อมูลจาก Tokenview)                                                                

(ข้อมูลจาก Tokenview)

ข้อมูลโทเค็นวิวข้อมูลโทเค็นวิว

3. นิเวศวิทยาและเทคโนโลยี

3. นิเวศวิทยาและเทคโนโลยี

1. การพัฒนาและเทคโนโลยี

1. การพัฒนาและเทคโนโลยี

(1) ข้อกำหนดทางเทคนิคของ Ethereum 2.0 ออกเวอร์ชัน 0.12.0 การอัปเดตที่สำคัญ

ข้อกำหนดทางเทคนิคของ Ethereum 2.0 ออกเวอร์ชัน 0.12.0 และบันทึกการเปลี่ยนแปลงระบุว่าเวอร์ชันนี้แนะนำการเปลี่ยนแปลงที่สำคัญ อัปเดตข้อกำหนดอัลกอริทึมลายเซ็น BLS เพื่อใช้ BLS Draft 2 ที่เปิดตัวโดยองค์กรมาตรฐาน "Internet Engineering Task Force" (IETF) และรวมกับอัลกอริธึมร่างแฮชถึงเส้นโค้ง 7 นอกจากนี้ มีการปรับเปลี่ยนบางอย่างเพื่อจัดการกับกรณีขอบในข้อกำหนดของเครือข่าย และกลไกการให้รางวัลและการลงโทษได้รับการปรับโครงสร้างใหม่เพื่อปรับปรุงการทดสอบ เอกสารยังระบุด้วยว่าแม้ว่าการเปลี่ยนแปลงเหล่านี้บางส่วนกำลังทำลายการเปลี่ยนแปลง ขอบเขตของการเปลี่ยนแปลงยังคงถูกจำกัดให้แคบลง และแผนจะแนะนำเฉพาะการเปลี่ยนแปลงที่สำคัญต่อความปลอดภัยนับจากนี้เป็นต้นไป

(2) ตัวตรวจสอบความถูกต้องแต่ละตัวใน ETH2.0 ประกอบด้วยคีย์สองชุด

Carl Beekhuizen ผู้พัฒนา Ethereum 2.0 ได้ทวีตถึงวิธีแก้ปัญหาหลักใน ETH 2.0 โดยเฉพาะอย่างยิ่ง ตัวตรวจสอบความถูกต้องแต่ละตัวจะประกอบด้วยคีย์สองชุด: คีย์การลงนามและคีย์การถอน นอกจากนี้ยังมีรหัสสาธารณะเป็นตัวระบุตัวตรวจสอบความถูกต้องของ ETH2 ผู้ตรวจสอบความถูกต้องจำเป็นต้องใช้คีย์การลงนามเพื่อทำหน้าที่ของตน เช่น ลงนามในใบรับรองและส่งบล็อก คีย์การถอนจะถูกใช้เพื่อโอนและถอน ETH นอกจากนี้ เพื่อปรับปรุงความเร็วในการจัดเก็บคีย์โดยไม่สูญเสียความสมบูรณ์ จะมีการเพิ่มวลีช่วยจำและความสามารถในการรับคีย์จากคีย์อื่นๆ (อ.ทูเดย์)

(3) Schlesi fork เกิดจากความไม่ตรงกันของรางวัล/การลงโทษระหว่างลูกค้า

เมื่อวันที่ 18 พฤษภาคม Afri Schoedon ผู้พัฒนาหลักของ Ethereum ได้โพสต์ว่า Schlesi testnet ที่ออกแบบมาสำหรับรุ่นเบต้าสาธารณะของ Ethereum 2.0 ถูกแยกออกอย่างกระทันหัน เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 17 พฤษภาคม 2020 ช่อง 141184 ซึ่งหมายความว่า testnet ประสบกับการแบ่งที่ไม่คาดคิดและตรวจสอบช่องต่างๆ แยกกันโดยอิสระ จนถึงตอนนี้ นับเป็นการ Fork สาธารณะครั้งแรกนับตั้งแต่มีการเปิดตัว Ethereum 2.0 multi-client testnet เมื่อไม่นานมานี้

เมื่อวันที่ 20 พฤษภาคม Danny Ryan หัวหน้าโครงการ ETH 2.0 กล่าวว่าเวอร์ชัน ETH 2.0 v0.11.3 ได้รับการเผยแพร่แล้ว ซึ่งแก้ไขข้อผิดพลาดที่สำคัญในข้อกำหนดการเปลี่ยนสถานะ Eth2 ผู้ใช้ Twitter ถามว่าข้อผิดพลาดนี้เป็นสาเหตุของการ Fork ของ Schlesi testnet หรือไม่ Ryan ปฏิเสธสิ่งนี้และอธิบายเพิ่มเติมว่า: "ข้อผิดพลาดนี้ถูกค้นพบเมื่อสัปดาห์ที่แล้วและได้รับการแก้ไขแล้ว Schlesi fork เกิดจากลูกค้าที่เกิดจากการให้รางวัล/การลงโทษ ไม่ตรงกันระหว่างเพื่อน”

(4) Topaz ซึ่งเป็นเครือข่ายทดสอบ Ethereum 2.0 ได้ให้คำมั่นสัญญามากกว่า 1 ล้าน ETH

Topaz ซึ่งเป็นเครือข่ายทดสอบ Ethereum 2.0 ที่ริเริ่มโดย Prysmatic Labs มีโหนดการตรวจสอบยืนยัน 29,300 โหนดที่เข้าร่วม และให้คำมั่นว่าจะให้ ETH มากกว่า 1 ล้าน ETH มูลค่าประมาณ 214 ล้านดอลลาร์สหรัฐ (ถอดรหัส)

โปรแกรมขยาย Ethereum Matic Network เพิ่งประกาศเปิดตัว mainnet Chandresh Aharwar ผู้อำนวยการฝ่ายการตลาดของ Matic เปิดเผยว่าโหนดการตรวจสอบรอบแรกจะรองรับการเดิมพัน Matic เป็นโซลูชันการปรับขนาดปริมาณงานสูงบนพลาสมาสำหรับ Ethereum โดยใช้เวอร์ชันปรับปรุงของ Plasma, PoS-based sidechains (บีอินคริปโต)

2. เสียงของชุมชน

2. เสียงของชุมชน

(1) V God: สงสัยเกี่ยวกับ "รูปแบบความน่าเชื่อถือ" ของโทเค็น ERC20 บางส่วนที่ทอดสมออยู่บนห่วงโซ่ Ethereum

สมาชิกชุมชน Ethereum บางคนเฉลิมฉลองการเติบโตอย่างรวดเร็วของโทเค็น Ethereum ERC20 ที่ยึดกับ Bitcoin บน Twitter V God ทวีตว่าเขาไม่เชื่อใน "รูปแบบความน่าเชื่อถือ" ของสินทรัพย์เหล่านี้เนื่องจากอาจควบคุมโดยหน่วยงานกลาง (อ.ทูเดย์)

(2) ความคิดเห็น: ความล่าช้าของ Ethereum 2.0 เกิดจากหลายปัจจัย รวมถึงข้อกำหนดทางเทคนิคและความสามารถในการปรับขนาดทางสังคม

Ankitt Gaur ผู้ก่อตั้งและซีอีโอของแพลตฟอร์มการซื้อขาย Koinfox ซึ่งกำลังปรับใช้โปรโตคอลพร็อกซีบนบล็อกเชน PoS กล่าวว่าเครือข่ายที่จัดการอัลกอริทึมฉันทามติของ PoS นั้นซับซ้อนกว่าบล็อกเชน PoW ในแง่ของกระบวนการจัดการ “เวลาแฝงของ Ethereum เป็นผลมาจากหลาย ๆ อย่าง มันเริ่มต้นด้วยไคลเอนต์หลาย ๆ ตัว และไคลเอนต์เหล่านั้นต้องสื่อสารกัน กระบวนการเดิมพันจะซับซ้อนมากขึ้นเมื่อผู้ตรวจสอบทั้งหมดจำเป็นต้องสื่อสารกัน” เขากล่าว

Daily Hodl โพสต์ก่อนหน้านี้ว่าการเปิดตัว Ethereum 2.0 อาจล่าช้าอีกครั้ง การค้นหาข้อบกพร่องของโค้ดอย่างต่อเนื่องเป็นสาเหตุหลักที่ทำให้การเปิดตัว Plan 0 เดิมในเดือนมกราคม 2020 ล่าช้า "แบบจำลองหลายลูกค้า" ทำให้เกิดความล่าช้าเนื่องจากทรัพยากรบุคคลไม่เพียงพอที่จะรับประกันการพัฒนาที่เหมาะสมที่สุด (คอยน์เทเลกราฟ)

3.DEX

ตามDAppTotal.com DEXตาม

ตาม

4.Dapp

ตามข้อมูล Dappreviewข้อมูล Dappreview

Dapps บนเครือข่าย ETH เพิ่ม 11 Dapps ในสัปดาห์ที่แล้ว และจำนวนการพัฒนาสะสมถึง 4,289 รายการ "dForce—Trading" ซึ่งเป็น Dapp ใหม่ที่มีปริมาณธุรกรรมมากที่สุดในเจ็ดวัน เกิน 4,500 ETH (ประมาณ 900,000 ดอลลาร์สหรัฐ) ในเจ็ด วัน

คำอธิบายภาพ                                                                

(ข้อมูลจาก etherchain.org)

etherchain.org(การเปลี่ยนแปลงความยากในการขุด)

(การเปลี่ยนแปลงความยากในการขุด)

4. ข่าว

4. ข่าว

1. Slow Mist: พบวิธีการโจมตีแบบใหม่ของ ETH การเติมเงินปลอมแบบใหม่

เมื่อวันที่ 22 พฤษภาคม ทีมรักษาความปลอดภัยของ SlowMist ได้เปิดตัววิธีการย้อนกลับการโจมตีแบบเติมเงินปลอม ETH ใหม่ ทีมรักษาความปลอดภัยของ SlowMist ยังคงดำเนินการวิจัยเชิงลึกและค้นพบวิธีโจมตีโดยใช้ก๊าซหมด

• ทีมรักษาความปลอดภัยของ SlowMist แนะนำว่า: หากคุณไม่แน่ใจเกี่ยวกับการซ่อมแซมที่สำเร็จ คุณสามารถระงับคำขอการเติมเงินชั่วคราวจากที่อยู่ของสัญญาก่อน แล้วจึงดำเนินการซ่อมแซมต่อไปนี้:

• เมื่อใช้สัญญาเพื่อเติมเงิน ETH จำเป็นต้องพิจารณาว่ามีการคืนธุรกรรมในธุรกรรมแบบอินไลน์หรือไม่ และหากมีการคืนธุรกรรม บัญชีจะถูกปฏิเสธ

• เมื่อใช้สัญญาสำหรับการเติมเงิน ETH จำเป็นต้องตัดสินว่ามีการทำธุรกรรมก๊าซหมดในธุรกรรมแบบอินไลน์หรือไม่ และหากมีการทำธุรกรรมก๊าซหมด บัญชีจะถูกปฏิเสธ

• เมื่อใช้สัญญาเพื่อเติมเงิน ETH จำเป็นต้องพิจารณาว่ามีการทำธุรกรรมในช่อง Error ในการทำธุรกรรมแบบอินไลน์หรือไม่ หากมีการทำธุรกรรมในช่อง Error บัญชีจะถูกปฏิเสธ

การป้อนด้วยตนเองจะใช้ในการประมวลผลการป้อนสัญญา และการป้อนด้วยตนเองจะดำเนินการหลังจากยืนยันว่ามาถึงที่อยู่การเติมเงินแล้ว

นอกเหนือจากวิธีการคืนค่าและก๊าซหมดไม่มีการตัดออกว่าจะมีวิธีการใหม่ในอนาคตเมื่อใช้สัญญาสำหรับการเติมเงินปลอม ETH ทีมรักษาความปลอดภัยของ SlowMist จะยังคงให้ความสนใจและค้นคว้าต่อไป ในขณะเดียวกัน ควรสังเกตว่าอาจมีความเสี่ยงที่คล้ายกันในสกุลเงินเชนสาธารณะที่คล้ายกับ Ethereum ดังนั้นโปรดระมัดระวัง

2. จำนวนสินทรัพย์เข้ารหัสทั้งหมดที่จัดการโดย Grayscale ทำสถิติใหม่สูงถึง 3.8 พันล้านดอลลาร์สหรัฐ

เมื่อวันที่ 19 พฤษภาคม Grayscale Investments ประกาศว่าสินทรัพย์ crypto ทั้งหมดของบริษัทภายใต้การจัดการ (AUM) ทำสถิติสูงสุดเป็นประวัติการณ์ที่ 3.8 พันล้านดอลลาร์ ในจำนวนนี้มีเงินฝากมากกว่า 3.3 พันล้านดอลลาร์ในกองทุนหลัก Bitcoin Trust และ 289 ล้านดอลลาร์ถูกฝากไว้ใน Ethereum Trust (บีอินคริปโต)

3. การวิเคราะห์: ปัจจุบัน Ponzi Scheme และ Pyramid เป็นผู้บริโภคค่าธรรมเนียมการทำธุรกรรม Ethereum รายใหญ่ที่สุด

เมื่อวันที่ 23 พฤษภาคม The Block ได้เผยแพร่บทความวิเคราะห์ที่ระบุว่า Ponzi Scheme และ Pyramid Scheme เป็นหนึ่งในผู้บริโภครายใหญ่ที่สุดของค่าธรรมเนียมการทำธุรกรรม Ethereum นี่เป็นเพราะราคาก๊าซที่เพิ่มสูงขึ้นซึ่งสร้างแรงกดดันต่อโครงการที่ถูกกฎหมาย แต่แทบจะไม่ส่งผลกระทบต่อแพลตฟอร์มที่ทำกำไรได้ ซึ่งรวมถึงการฉ้อโกงด้วย

Vitalik Buterin กล่าวว่าในขณะที่มาตรการเช่น EIP 1559 มีเป้าหมายเพื่อลดปัญหาราคาน้ำมันในระยะสั้น ทางออกที่แท้จริงคือการปรับปรุงความสามารถในการปรับขนาดของ Ethereum

จากข่าวก่อนหน้านี้ ข้อมูลของ ethgasstation.info แสดงให้เห็นว่า 5 ใน 7 โครงการแรกที่ใช้ค่าธรรมเนียมแก๊สมากที่สุดบน Ethereum ถูกสงสัยว่าเป็นโครงการ Ponzi ในบรรดาโครงการที่ใช้ก๊าซสูงสุด 7 โครงการ ยกเว้น Tether USD และ IDEX อีก 5 โครงการสงสัยว่าเป็นกองทุน ได้แก่ MMM, SmartWay Forsage, Million Money 2.0, Easy Club และ BEB ในช่วง 30 วันที่ผ่านมา ปริมาณการใช้ก๊าซทั้งหมดบน Ethereum อยู่ที่ประมาณ 32,600 ETH และปริมาณการใช้ก๊าซของโครงการทั้งห้านี้คิดเป็น 15% (เดอะบล็อค)

4. Yiedl วางแผนที่จะเปิดตัวตลาดการเช่าจำนองแบบไม่ต้องดูแลตาม NFT

Yiedl บริษัทสตาร์ทอัพในโตเกียวได้ประกาศว่าจะเปิดตัวตลาดแบบ peer-to-peer แบบไม่ดูแลทรัพย์สินสำหรับการทำธุรกรรมจำนองและเช่าโดยใช้โทเค็นที่ไม่สามารถใช้ร่วมกันได้ (NFTs) Kohshi Shiba ผู้ก่อตั้ง Yiedl กล่าวว่าแพลตฟอร์มดังกล่าวจะรองรับสินทรัพย์โทเค็นในโลกแห่งความเป็นจริงมากมาย นอกจากนี้ Yiedl ได้สร้างเวอร์ชันแก้ไขของมาตรฐาน ERC-721 ที่พบมากที่สุดในมาตรฐาน Ethereum NFT ในปัจจุบัน ข้อเสนอเป็นแบบโอเพ่นซอร์สและเรียกชั่วคราวว่า ERC-X (คอยน์เทเลกราฟ)

5. Arianee สาธิตการโอนกรรมสิทธิ์ Tesla Model 3 ผ่าน NFT

Arianee บริษัทสตาร์ทอัพสัญชาติฝรั่งเศสที่ให้บริการโซลูชันการเป็นเจ้าของดิจิทัลได้แสดงให้เห็นในบล็อกล่าสุดว่าด้วยการใช้โปรโตคอล Arianee ซึ่งเป็นโปรโตคอลบล็อกเชนแบบกระจายศูนย์ที่พัฒนาขึ้นโดยพวกเขาสามารถโอนความเป็นเจ้าของหรือสิทธิ์การใช้งานของ Tesla Model 3 ได้ ยานพาหนะที่เกี่ยวข้อง สามารถปลดล็อคผ่านมือถือได้ หมายเหตุ: โปรโตคอล Arianee อิงตามมาตรฐาน NFT ของ ERC-721 ของ Ethereum การใช้ NFT เป็นหนังสือเดินทางดิจิทัลสำหรับผลิตภัณฑ์สามารถจัดเก็บข้อมูลประจำตัวดิจิทัลที่ไม่ซ้ำกันในกระเป๋าเงิน Arianee หรือโอนไปยังผู้ใช้รายอื่น สามารถใช้ NFT เป็นหลักฐานยืนยันความถูกต้อง ซึ่งใช้เป็นหลักฐานแสดงความเป็นเจ้าของด้วย (อาริณี)

6. Dapper Labs ประกาศว่า CryptoKitties จะเปิดตัวบน Flow blockchain