Poly Network攻擊者：很少看到專業安全團隊報告已上線合約的關鍵漏洞

Poly Network攻擊者再次留下鏈上信息，主要內容如下：

1.FBI沒有試圖聯系我。我很高興他們和其他安全團隊可能會從這場“游戲”中受益。對研究人員來說，甚至攻擊本身就是“一種享受”。

2.對我來說，觀看頂級安全團隊的應急反應很有趣（當然只在區塊鏈行業中）。

注：以下時間線可能是錯誤的：

3.一開始，大多數專家都在談論內幕陰謀的單個Keeper。根據我所看到的，@kelvinfichter是第一個指出ETH合約中最關鍵但也最明顯錯誤的人。慢霧團隊宣布了關于資金蹤跡的好消息。但他們不覺得這太明顯了嗎？無論如何，他們讓社區冷靜下來了。這是一個意想不到的副作用，但非常重要。后來，他們似乎忙于處理來自媒體和社區的詢問。我很高興他們在幫助我完成指導或教育部分的事情。宛如黑暗騎士找到了他的哈維·登特（DC反派雙面人）！謝謝慢霧團隊。其他安全團隊似乎沒有慢霧那么活躍，但他們為解釋這次攻擊的更多細節做出了貢獻。我認為Certik是第一個發布關于本體調用缺失的團隊。派盾還提到了啟動交易和特殊簽署人。強啊！

4.安全是一項艱巨的工作，無論是在傳統世界還是加密世界。大多數情況下，安全專家只是在事后作為法醫被傳喚，寫寫“驗尸報告”，有時會追蹤作惡者。也有一些項目不是非常迫切地尋回資金，因為這不是他們的錢，他們會告訴真正的受害者：“抱歉，我們嘗試了，但無法保證極端的安全”。

另一個有趣的事實是，很少看到任何專業的安全團隊報告已上線合約的關鍵漏洞。當然，他們總能在這些項目“死后”告訴你死因。為什么你沒有看到安全團隊發現了數百萬美元乃至數十億美元漏洞的案例？因為沒付錢？我想大多數安全團隊都比我有錢，有些團隊可能比我更有能力，你相信他們從來沒有遇到過類似的誘惑嗎？還是其中的一些人向邪惡屈服了？這讓人想起了電影《網絡謎蹤》。這只是我的陰謀論，這就是我不相信任何人的原因，但你可以永遠相信我。

Polygon的模塊化區塊鏈項目Avail已開源OpEVM SDK新原型:7月28日消息，Polygon的模塊化區塊鏈項目Avail已開源Optimism EVM（OpEVM）軟件開發工具包（SDK）的新原型，開發者可以使用OpEVM構建主權的、EVM兼容的Optimistic Rollups。該技術為開發者提供了用于運行在L2上的去中心化基礎設施，支持去中心化定序器集、無需再L1上簡歷嵌入式跨鏈橋，并真正以樂觀的方式驗證狀態轉換。OpEVM建立在Avail數據可用性層之上，可以幫助創建獨立于智能合約運行的 Rollup。OpEVM是Avail與Equilibrium Group的合作項目，OpEVM原型有其局限性，尚未投入生產。[2023/7/28 16:03:45]

Polygon zkEVM將于下周推出經審計的升級版測試網:2月24日消息，Polygon Labs將于下周推出經審計的升級版Polygon zkEVM測試網。該測試網將與主網測試版推出的無許可、任何人準入、無白名單、真實資產、帶有工作驗證器的實時系統幾乎相同。

在部署審計升級的測試網后，Polygon zkEVM還將支持Etherscan，并進行FFLONK集成，提高驗證器性能。目前測試網的用戶暫時無需操作。一旦確定審計升級測試網的日期，Polygon Labs將提供鏈ID和其他必要的詳細信息，以便在新網絡中重新部署。[2023/2/25 12:28:16]

彭博社：Polkadot是“以太坊區塊鏈殺手”:金色財經報道，彭博社在最近發布的文章中稱Polkadot為“以太坊區塊鏈殺手”。彭博社指出，根據Outlier Ventures的數據，在截至今年5月的12個月中，開發人員對比特幣和以太坊的興趣有所下降，Polkadot上每月活躍開發人員數量增加了44%。值得注意的是，目前在Polkadot鏈上建設的項目有253個，而這一數字在9月初還不足200。Pantera Capital創始人Dan Morehead表示，DOT正在吞噬以太坊的市場份額，隨著時間的流逝，DOT有能力與以太坊競爭。[2020/10/20]