以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > FTT > Info

安全公司 Dedaub 發現 Solidity 編譯器存在漏洞,多數已部署合約中的死代碼極大增加 Gas 費成本_DED:Dedswap

Author:

Time:1900/1/1 0:00:00

2月11日消息,安全公司Dedaub團隊發現以太坊編程語言Solidity編譯器存在漏洞,導致已部署的合約字節碼中包括死代碼,致使部署和操作智能合約時極大地增加了Gas費成本。Dedaub表示,團隊在評估開源二進制分流器Gigahorse時發現了這個錯誤。當庫方法只被合約的構造器調用時,該漏洞就會出現。通過Gigahorse分析,Dedaub發現至少35%合約上存在一些死代碼,其中33%占據其運行的大部分字節碼。這些結果以NFT代理為主導,但其他代理合約也有同樣問題。對于大型合約,該問題可以被忽略,但大多數已部署的合約都是小型合約。Dedain團隊在去年11月就已經發現了這個錯誤,并提醒Solidity團隊確認該問題。

安全公司Dedaub建議利用Verkle樹降低gas費用遭Curve Finance反對:金色財經報道,安全公司Dedaub在社交媒體發文建議以太坊應該使用更具優勢的Verkle樹來降低gas費用,與Merkle-Patricia不同,Verkle樹可以啟用加密安全輕客戶端,并且能夠支持“狀態見證”最小化數據傳輸,如果狀態訪問成本被充分計量且對應于“狀態見證”的大小,無狀態客戶端網絡就不會受到DoS攻擊。對此,DeFi協議Curve Finance認為該建議“絕對有害”且會“殺死主網上的DeFi”,并表示希望進一步溝通以探索其他解決方案。[2023/2/26 12:30:16]

安全公司:以太坊鏈上的Nostr代幣疑似非官方創建,存在安全風險:金色財經報道,安全公司Fairyproof發布風險提示,以太坊鏈上的Nostr代幣疑似非官方創建。Nostr 代幣地址0xA2be922174605BAd450775C76CEb632369480336。Nostr 的部署者(0xC013Ef7bE164aAcD503A3FEe686f9aBE7988425c)疑似一個連續代幣部署。(0xC013Ef7bE164aAcD503A3FEe686f9aBE7988425c) 的資金來源是0xad2Dc2a4f3287783b220DbDcC7AfB7F6EB0704b8。0xad2Dc2a4f3287783b220DbDcC7AfB7F6EB0704b8 曾經在3天前部署了 Damus 代幣,并向eth上其他地址空投, 然后過了一段時間后, Damus撤走流動性, 疑似跑路。 在7天前部署的Ω (Ω) 代幣也采用類似手法已經跑路。在之前追蹤跟這些代幣部署者關聯地址, 都是采用類似手法進行疑似欺詐行為。

Nostr的合約代碼也存在一些安全隱患, 合約管理員可以阻止用戶在指定 uniswap 交易對上賣出代幣。也可以將用戶加入黑名單,還可以隨意銷毀其他用戶代幣。[2023/2/6 11:49:48]

安全公司OpenZeppelin發布為StarkNet編寫的智能合約庫Cairo v0.1.0:4月6日消息,區塊鏈安全公司OpenZeppelin發布智能合約Cairo v0.1.0,這是一個用Cairo為StarkNet編寫的智能合約庫,一個去中心化的ZK Rollup,該版本包含幾個重要的智能合約,包括ERC20、ERC721和使用Argent開發的賬戶抽象合約。[2022/4/6 14:06:47]

Tags:EDADEDOSTSTRStoneDAODedswapHYPERBOOSTMSTR價格

FTT
AI 加密代幣漲幅狂飆!AGIX、CNTM、LDO、SSV_人工智能:SSV

人工智能的爆炸式增長吸引了全世界的目光,加密市場也不例外。隨著投資者爭相涌入,Al代幣已成為加密貨幣領域的主流趨勢,其價格大幅上漲。人工智能(AI)加密貨幣最近已成為加密領域的熱門話題.

1900/1/1 0:00:00
BiKing幣王-什么是社交代幣?_USD:usdc幣倒閉的可能性大嗎

在社交媒體盛行的時代,人們能夠通過創作數字內容和建立個人品牌獲得收入。盡管這種創造財富的方式更可以獨自實現,但創作者仍然十分依賴中介平臺或社交媒體來獲得報酬.

1900/1/1 0:00:00
LSD板塊(LDO、RPL、SSV、FXS、)能延續熱度?_ETH:ELS

近期AI的炒作已經醉生夢死,在情緒的持續持續推進下,獲利盤巨大,籌碼斷層嚴重,高位滯脹。AGIX昨日大幅回落,中國股市漢王科技今日低開,宣告AI行情告一段落.

1900/1/1 0:00:00
ZT自助板即將上線HBIT_BIT:TPS

親愛的ZT用戶: ZT自助板即將上線HBIT,並開啟HBIT/ZUSD交易對。具體上線時間如下:充值:已開啟;交易:2023年2月10日22:00; HBIT 項目簡介:HBIT是一個100%的.

1900/1/1 0:00:00
紐約法院駁回Tether試圖阻止CoinDesk索取穩定幣儲備記錄的請求_RIFF:FIT

金色財經報道,周五,紐約法官駁回了iFinex和相關公司試圖阻止CoinDesk索取支持USDT代幣的金融儲備信息的請求.

1900/1/1 0:00:00
華爾街金融公司 Cantor Fitzgerald 幫助 Tether 管理 390 億美元債券資產_ETH:TET

ForesightNews消息,據華爾街日報援引知情人士稱,Tether在香港的秘密所有者TetherHoldingLtd.正在使用CantorFitzgerald幫助其管理390億美元的債券投.

1900/1/1 0:00:00
ads