Fairyproof：V神的EIP-4844提案中两个内存池问题需得到解决

3月29日消息，Fairyproof今日发布关于V神提出的EIP-4844提案研究报告，报告称，此EIP在以太坊客户端和汇总解决方案的实施中引入了重大变化，虽然可能不会引入明显的漏洞，但是新引入的blob交易可能会导致两种内存池问题。第一个是blob交易具有可变的内在GAS成本，这会使内存池受到攻击，因为交易可能有资格被包含在一个区块中，但可能没有资格被包含在下一个区块中。为防止此类攻击，该EIP建议仅广播“gas至少为当前最小值的两倍”的交易，以大大增加合法交易被包含在区块中的机会。第二个是blob交易在内存池层具有较大的数据量，这会使内存池暴露于DoS攻击。该EIP建议将“mempool替换的最小增量从1.1倍增加到2倍”以增加攻击者的成本，从而减少其攻击尝试。就安全性而言，开发人员必须在代码中解决这些问题。此外，报告称，用户应该注意，这两项建议是为了应对对内存池的攻击，如果它们被实施，则意味着如果非恶意用户希望交易得到及时处理，需要支付符合这些建议的Gas费用。此前消息，以太坊V神提出新的分片建议：EIP-4844。

其它快讯：

Fairyproof：Hundred Finance与Agave遭遇攻击原因是由于转移ERC677代币引起的:3月16日消息，Gnosis Chain上的DeFi协议Agave和Hundred Finance遭到重入攻击，共计损失约1100万美元。造成此次重入攻击的原因是由于转移ERC677代币引起的，该代币有一个转移后调用函数叫 transferAndCall。

Fairyproof 推荐所有合约开发者三点注意：

1、合约内改变状态要放在对外交互之前（包括转移代币） ；

2、注意ERC20代币和ERC677代币的区别；

3、重要用户接口增加防重入锁。[2022/3/16 13:59:33]

Fair Launch Capital推出融资新机制：可无偿提供加密项目初始审计和启动成本:一个名为Fair Launch Capital（FLC）的新项目声称为创始人提供了一种为加密网络融资的新途径。根据其8月26日发布的一条推文，该项目将为创始人提供加密网络和项目的资金。FLC表示其不是一个风险投资基金，并将提供“无附加条件的资助”来支付项目的初始审计和启动成本。

FLC背后的核心团队是加密投资者Gavin McDermott和来自IDEO CoLab Ventures的Joe Gerber，以及Coinbase前雇员Reuben Bramanathan。他们表示，其目标是为DeFi项目提供一种社区驱动的替代方案。据悉，IDEO CoLab Ventures投资了许多加密初创公司，包括区块链加速器项目Startup Studio。

FLC称将“使创始人能够启动新的加密网络，这些网络从一开始就由社区获得、拥有和管理”，无预售、无预挖、无代币分发。项目启动后，社区将进行治理投票，决定是否将他们收到的资金转交给下一个有意尝试Fair Launch的创始人。FLC表示，其核心团队很快就会选择一个单独的项目来进行新模型的第一次实验。（Cointelegraph）[2020/8/27]

动态 | 区块链公司FunFair Technologies推出非托管加密钱包:去中心化供应商FunFair Technologies推出了一款新的非托管加密钱包FunFair Wallet，并更新了用户界面，现在支持任何浏览器和设备。（CasinoBeats）[2019/9/25]

相关资讯