ETH週報| 慢霧發現ETH新型假充值攻擊；龐氏騙局是當前以太坊交易費用的最大耗費者（5.18-5.24）
作者| 秦曉峰
作者| 秦曉峰
出品| Odaily
一、整體概述
一、整體概述
作者| 秦曉峰
作者| 秦曉峰
（ETH 日線圖，圖片來自OKEx）
圖片描述
（ETH 日線圖，圖片來自OKEx）
（ETH 日線圖，圖片來自OKEx）
圖片描述
（數據來自幣牛牛）
（數據來自幣牛牛）
Tokenview數據
（數據來自Tokenview）
（數據來自Tokenview）
Tokenview數據Tokenview數據
三、生態與技術
三、生態與技術
1.開發與技術
Tokenview數據
三、生態與技術
1.開發與技術
（1）以太坊2.0技術規範發布0.12.0版重要更新
（2）ETH2.0中每個驗證者由兩組密鑰構成
5月20日， ETH 2.0項目負責人Danny Ryan表示，ETH 2.0 v0.11.3版本已經發布，其中修復了Eth2狀態轉換規範的關鍵錯誤。有推特用戶詢問稱，這個錯誤是否是導致Schlesi測試網分叉的原因，對此Ryan予以否認，並進一步解釋道：“此錯誤是上週發現的，現已修復。Schlesi分叉是由於客戶端之間的獎勵/懲罰不匹配造成的。”
2.社區之聲
（4）以太坊2.0測試網Topaz已質押超100萬枚ETH
由Prysmatic Labs發起的以太坊2.0測試網Topaz已有29300個驗證節點參與，質押了超過100萬枚ETH，價值約2.14億美元。 （Decrypt）
以太坊擴容方案Matic Network已於近日宣布主網上線。 Matic營銷主管Chandresh Aharwar透露，首輪驗證節點將支持質押（Staking）。 Matic是基於Plasma的以太坊高吞吐量擴展方案，使用改進版的Plasma、基於PoS的側鏈。 （BeInCrypto）
2.社區之聲
據
3.DEX
根據
4.Dapp
根據Dappreview數據Dappreview數據
（數據來自etherchain.org）
圖片描述
（數據來自etherchain.org）
etherchain.org（挖礦難度變化）
（挖礦難度變化）
四、消息面
四、消息面
（挖礦難度變化）
圖片描述
（挖礦難度變化）
四、消息面
四、消息面
1.慢霧：發現ETH新型假充值的新攻擊手法
5 月22 日，慢霧安全團隊首發了ETH 新型假充值攻擊revert 的手法，慢霧安全團隊持續進行深入研究，發現了利用Out of gas 的攻擊手法。
慢霧安全團隊建議：如沒有把握成功修復可先臨時暫停來自合約地址的充值請求，再進行如下修復操作：
針對使用合約進行ETH充值時，需要判斷內聯交易中是否有revert的交易，如果存在revert的交易，則拒絕入賬；
針對使用合約進行ETH充值時，需要判斷內聯交易中是否有Out of gas的交易，如果存在Out of gas的交易，則拒絕入賬；
針對使用合約進行ETH充值時，需要判斷內聯交易中是否有Error字段的交易，如果存在Error字段的交易，則拒絕入賬；
採用人工入賬的方式處理合約入賬，確認充值地址到賬後才進行人工入賬。
針對使用合約進行ETH假充值時，除了revert和Out of gas的手法外，不排除未來有新的手法，慢霧安全團隊會持續保持關注和研究。同時需要注意，類以太坊的公鏈幣種也可能存在類似的風險，請警惕。
5月19日，Grayscale Investments宣布，該公司管理的加密資產總額（AUM）再創新高，達到38億美元。其中，超過33億美元存放在其旗艦基金比特幣信託中，2.89億美元存放在以太坊信託基金。 （Beincrypto）
3.分析：龐氏騙局和金字塔計劃是當前以太坊交易費用的最大耗費者
5月23日，The Block發表分析文章稱，龐氏騙局和金字塔計劃是現在以太坊交易費用的最大耗費者之一。這是由於Gas價格不斷上漲給合法項目帶來了壓力，但幾乎沒有影響到包括欺詐在內的有利可圖的平台。
V神（Vitalik Buterin）表示，雖然像EIP 1559這樣的措施旨在短期緩解Gas價格問題，但真正的解決方案在於提高以太坊的可擴展性。
此前消息，ethgasstation.info數據顯示，以太坊上Gas費消耗最多的前七個項目中有五個疑似龐氏騙局。 Gas費消耗前七大項目中，除了Tether USD和IDEX，其他五個均疑似為資金盤，分別是MMM、SmartWay Forsage、Million Money 2.0、Easy Club和BEB。在過去30天內，以太坊上全部Gas消耗總量約32600 ETH，這五個項目消耗Gas費用佔比15％。 (The Block)
