币安被盗热钱包已撤销EIP-7702授权
相关推荐
EIP-7702授权被用于转移币安钱包资产,另有7.8亿美元USDC被转出
Odaily星球日报讯 据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全,目前正在调查。
Vitalik:EIP-8141交易类型将为以太坊未来数年的去中心化超大规模扩展做准备
Odaily星球日报讯 Vitalik 在 X 平台发文表示,围绕交易格式的近期研究使以太坊对交易中的“动作”和“依赖”有了更明确的理解,二者可以分别进行优化;签名、UTXO 的 Merkle 证明和 ZK-SNARK 或 STARK 属于依赖,发送 ETH 的调用属于动作。依赖可以并行处理,涉及状态的依赖可由内存池处理,纯依赖则可在内存池层处理一次,并可能由 STARK 证明替代,从而减少执行和数据处理。Vitalik 指出,以太坊当前扩容策略需要明确区分动态灵活与可静态分析的部分,后者可获得更低的 Gas 成本;按交易量计算,超过 90%的以太坊活动不需要动态灵活性。EIP-8141 交易类型正朝通用、极简的调用列表方向发展,新状态类型、递归 STARK 内存池和键控 nonce 也属于这一方向。
获部分客户端开发者支持,以太坊EIP-12188提议减少共识层区块保留窗口
Odaily星球日报讯 以太坊开发者 kevaundray 提交 EIP-12188 提案,建议缩短共识层区块保留窗口,以降低节点存储压力。该提案目前处于公开评审阶段,已获得部分以太坊客户端开发者支持。开发者 DApplion 表示支持该提案,Lighthouse 客户端贡献者 michaelsproul 认为该调整不会对 Lighthouse 运行造成明显影响。提案指出,随着以太坊历史数据需求变化,减少共识层历史区块保留时间可以优化节点资源使用。讨论中提到,执行层历史数据裁剪可能影响部分长期运行节点提供旧区块数据,但开发者认为这不会威胁网络安全或节点正常运行。目前 EIP-12188 尚未合并,仍需经过进一步审核和社区讨论。
以太坊下一升级“Hegotá”进入规划阶段,66项EIP竞逐2027年硬分叉
Odaily星球日报讯 以太坊开发者 Toni Wahrstätter 在 X 平台发文表示,以太坊核心开发者正在规划下一次年度升级“Hegotá”,目前已有 66 项以太坊改进提案(EIP)进入候选名单。未来几次核心开发者会议将对这些提案进行筛选,最终确定能够完成实现、开发网测试、测试网部署,并具备在 2027 年上线可能性的升级内容,未能进入 Hegotá的提案将推迟至下一次硬分叉,因此当前筛选过程对以太坊未来发展方向具有重要影响。 目前,FOCIL(Fork-Choice Enforced Inclusion Lists,强制包含列表)已确定作为 Hegotá的重要升级内容之一。开发者认为,若结合框架交易(EIP-8141)、密钥化 Nonce(EIP-8250)以及根引用(EIP-8272),将有助于构建原生隐私能力,使隐私应用无需依赖第三方中介即可运行。 此外,提升扩展能力也是 Hegotá的重要方向。开发者提出,需要通过重新定价数据资源(EIP-8131、EIP-8279)以及状态增长成本(EIP-8368),为未来进一步提高 Gas 上限至 6 亿做好准备。虽然这些改进不如隐私功能直观,但被认为是短期内推动以太坊扩容的关键工作。 其他候选升级还包括更短区块时间(EIP-8198)、发行机制调整(EIP-8363)、反相关惩罚机制(EIP-7716)、EVM 优化与简化,以及首批与 zkEVM 和抗量子密码相关的 EIP 讨论。 据悉,Hegotá不可能纳入所有社区期待的功能,核心团队需要在“未来愿景”和“近期可交付升级”之间做出取舍,大部分候选 EIP 最终可能无法进入此次升级。 目前,以太坊距离当前 Glamsterdam 升级启动已过去 256 天,目标是在今年年底完成部署。Hegotá则计划于 2027 年上线,未来几个月核心开发者和社区将围绕各项 EIP 的优先级展开讨论。社区意见仍将在筛选过程中发挥作用,支持或反对某项 EIP 进入 Hegotá的参与者可以通过公开讨论向核心开发团队提出观点。
质押收益降至零,Aave创始人Stani质疑以太坊EIP-8361
Odaily星球日报讯 Aave 创始人 Stani Kulechov 发布长文表示,以太坊 EIP-8361 渐进式发行销毁提案存在系统性问题。该提案拟通过逐步销毁共识层发行收益,在质押 ETH 总量达 6025 万枚、约占总供给 50%时,将净质押收益率降至零。 Stani Kulechov 认为,该提案的二阶连锁效应未被充分建模,可能从多个维度损害以太坊生态基础。他表示,零收益机制可能加剧质押中心化,家庭验证者受硬件和电力等固定成本影响将率先退出,而 ETF 发行方、交易所和企业资金等非收益驱动主体仍将留存,MEV 收益不受提案影响也会扩大头部专业运营商优势。 他还表示,个人质押者将面临税务与运营风险。若税务机关按全额发放额计税、销毁部分认定为资本损失,家庭节点可能出现税后亏损;在故障惩罚标准不变的情况下,净收益下降后节点故障恢复周期最长将延长 14 倍。 Stani Kulechov 称,质押收益是链上 ETH 利率定价基准,收益下降可能使 DeFi 借贷和固定收益市场失去定价锚,链上资金或转向年化 4%至 5%的稳定币。对机构投资者而言,可预测收益是 ETH 相对 BTC 的核心竞争优势,收益归零且波动上升后,ETH 在价值存储赛道的差异化将下降。 他还指出,提案落地后,MEV 在验证者总收入中的占比将从当前 7%最高升至近 30%,可能激励运营商优先选择支持审查的中继节点,削弱以太坊可信中立属性;若后续叠加 MEV 销毁机制,验证者收入将近乎清零。 Stani Kulechov 建议提案方发布个人节点税后收益评估、主流司法管辖区税务意见和 DeFi 生态级联风险模型,并设置非零净收益下限。他认为,应针对质押集中度问题直接施策,而不是压制全体验证者收益。
慢雾余弦:币安黑客在以太坊使用 EIP-7702 仅为方便批量清扫相关热钱包代币
Foresight News 消息,慢雾创始人余弦发推表示,币安黑客在以太坊上选择 EIP-7702 机制仅是为方便清扫工作,即批量盗取币安相关热钱包上的代币。从链上看,黑客的操作较为粗糙,且在真实盗币之前还进行了几小时的演练准备工作。余弦强调,EIP-7702 机制本身没有问题,即使没有这一协议机制,也存在其他方式可实现类似操作。