以太坊開發人員修復一個EIP-1559重大漏洞

來自瑞典的以太坊核心開發人員Martin Holst Swende發現EIP-1559中的一個重大漏洞，由于EIP-1559沒有限制用戶用于加快交易速度而支付的最大金額，因此，攻擊者可以插入一個高得離譜的數字來壓倒網絡，即使他們沒有資金支付小費，最終大量虛假的交易可能使網絡不堪重負。開發人員已經向EIP-1559添加四項檢查，并修復了該漏洞。（decrypt）

當前以太坊Layer2上總鎖倉量為90.5億美元:金色財經報道，L2BEAT數據顯示，截至目前，以太坊Layer2上總鎖倉量為90.5億美元，近7日下跌4.88%。其中鎖倉量最高的為擴容方案Arbitrum One，約63.3億美元，占比66.71%，其次是Optimism，鎖倉量17.9億美元，占比19.81%，Dydx網絡總鎖倉量為3.37億美元，占比3.73%。[2023/5/7 14:47:29]

以太坊2.0項目負責人Danny Ryan：階段0啟動后的質押存在一定風險，不適合所有人:網絡安全工程師Chase Wright 發布一系列推特表示，不建議以太坊2.0階段0啟動時質押ETH。Chase Wright表示，盡管其對以太坊2.0、信標鏈以及之后的進展感到非常興奮，也參加了Onyx、Witti、Altona 和 Medalla測試網絡，并對客戶端的運行以及配置非常熟悉，但在初始階段不會參與，也不會質押ETH，原因如下：1. 測試網 Medalla 的驗證者仍處于虧損狀態。此前，Medalla出現“時鐘 bug”（已修復），如果主網上發生類似的bug，那么后果可能不堪設想；2. 以太坊2.0 客戶端團隊在資助和合作等方面存在脫節；3. 迄今為止，所有測試網都已高度集中化。以太坊2.0測試網僅有少量信標節點，有上千個驗證器通過這些信標節點參與；4. 還存在怠惰懲罰（inactivity leaks，針對不參與驗證的驗證者的懲罰）、投票以及獎勵等問題。即使節點處于聯機狀態并且行為正確，仍然可能會發生投票錯誤問題；5. 質押的回報是有波動性的，沒必要為了質押而失去其他的機會成本。

對此，以太坊2.0項目負責人Danny Ryan回應稱，階段0啟動后的質押存在一定風險，不適合所有人。測試網實際上是非常去中心化的。Medalla有1000多個節點，可能比任何其他PoS測試網都高一個數量級。至于投票錯誤問題，Danny Ryan表示，經過測試發現目前的投票正確率為98％，之后將對此進行進一步提升。[2020/9/24]

聲音 | 軟件開發者：擔心Parity通過DAO開放維護工作后會威脅以太坊網絡安全:此前Parity節點同步以太坊主網出現問題，許多推特用戶指出，只有大約20%的以太坊節點在Parity上運行。然而，根據軟件開發者Liam Aharon的說法，如果任何此類攻擊的目標是Geth節點，就有可能摧毀整個以太坊網絡。他表示：“我很擔心，因為本月Parity宣布他們將逐步減少對Parity Ethereum的支持，并將通過DAO來開放其客戶端維護工作。如果這種情況成為現實，類似這次的攻擊將摧毀整個網絡，而不僅僅是帶來不便。”注：PeckShield安全人員此前研究發現，由于以太坊Parity客戶端存在某種缺陷，當它收到一個問題區塊時，下個有同樣哈希的合法區塊將不被處理。具體而言：攻擊者可向Parity客戶端發送合法header+非法body，使得之后的合法區塊header+body被Partiy客戶端過濾，但可以被geth等客戶端接收，進而可能會導致以太坊主網意外“分叉”。Parity客戶端目前占以太坊主網的22.08%，主要應用于礦池、交易所等相關節點。（Finance Magnates）[2020/1/1]