Вестник Междусетья № 1

03.10.2022 - 09.10.2022

Атаки

1. Атака на Binance Smart Chain. Объяснение атаки:

samczsun@samczsun

Five hours ago, an attacker stole 2 million BNB (~$566M USD) from the Binance Bridge. During that time, I've been working closely with multiple parties to triage and resolve this issue. Here's how it all went down.

11:35 PM · Oct 6, 2022

---

6.06K Reposts · 14.8K Likes

Если кратко: ошибка в смарт-контракте моста из-за которой можно подделать доказательство безопасности. Binance остановила BSC. Вот такая вот децентрализация :)

Регуляторика

1. MakerDAO диверсифицирует $500 млн. своей казны в казначейские облигации США и корпоративные облигации, в очередной раз поднимая вопрос о том, насколько DeFi действительно устойчив к цензуре.

2. В Твиттере обсуждается возможность SEC прогнуть под себя всю криптоиндустрию.

   

   guinnessstache 🟢@guinnessstache

   This past year I have been really digging into regulations within crypto and I feel like it's largely overlooked by people investing in this space. This is also why I have really dug my heels into $DOT as I believe they will be the first "SEC approved" decentralized crypto. 👇

   5:35 PM · Oct 7, 2022

   ---

   68 Reposts · 225 Likes

3. Компания Flashbots (лучшая командой в MEV): соответствуют OFAC, ими пользуются очень много блокчейн проектов. Поэтому они могут цензурировать сеть по запросу Минфина США. 

Ethereum

1. Виталик предложил ввести уровень абстракции над EOA, чтобы тут перечисление причин EIP-4337: Account Abstraction using alt mempool, а вот тут чтиво на вечер: The road to account abstraction - HackMD 

2. Размышления Виталика по поводу альтернатив схеме обязательств KZG и конкретно про Корни Меркла со Снарками Arithmetic hash based alternatives to KZG for proto-danksharding (EIP-4844) - Sharding - Ethereum Research 

3. Напоминание: Тестнеты Rinkeby и Ropsten устарели, используйте Goerli и Sepolia

4. Инструмент по размещению контрактов сразу в нескольких сетях на основе evm ZeframLou/create3-factory 

5. Описания шаблонов проектирования Solidity dragonfly-xyz/useful-solidity-patterns 

Конфиденциальность

1. Circom-Next-Starter: стартовый набор приложений zk с использованием Hardhat, Circom, Snarkjs и Nextjs GitHub - Darlington02/circom-next-starter: Ultimate Boilerplate for building full stack ZK decentralized application, with Circom, Snarkjs and Nextjs 

2. Noir: язык Aztec на основе Rust для создания и проверки zk-доказательств Introducing Noir: The Universal Language of Zero-Knowledge | by Aztec Team | Aztec Network | Oct, 2022 | Medium 

Безопасность

1. Slither v0.9.0: добавлены детекторы коллизий arbitrary-send-erc20, arbitrary-send-erc20-permit & domain-separator-collision и уменьшено количество ложных срабатываний GitHub - crytic/slither: Static Analyzer for Solidity 

2. Статья с обзором инструмента аудитора Echidna https://medium.com/pessimistic-security/fuzzing-solidity-smart-contracts-with-echidna-die-hard-level-tips-9ab7033fa893 

Ближайшие мероприятия

1. Crypto Economics Security Conference. Много про конфиденциальность. Crypto Economics Security Conference 

2. Соревнование от EncodeClub https://encodeclub.notion.site/Next-Video-Build-63a90d86d2cf4f92a17c7993cdfbb928 

Образование

1. Alchemy запустил университет по web3 Alchemy University 

DeFi

1. Сообщество AAVE обсуждает, стоит ли запускать v3 как обновление v2 или как отдельное приложение. Если это будет отдельное приложение, ликвидность может быть фрагментирована между двумя версиями.

2. Lido выделяет 150 тыс. токенов LDO для стимулирования объединения Lido с Optimism и Arbitrum.

3. Компания DeBridge объявила о создании сети ликвидности deSwap Liquidity Network (DLN).

4. Golden, команда, создающая децентрализованный канонический граф знаний на блокчейне, привлекла $40 млн при ведущей роли a16z.

5. ZCash засоряется спам-атаками. Поскольку в блокчейне используются ZK-SNARK, сохраняющие конфиденциальность, пользователи могут отправлять экранированные транзакции с десятками выходов за незначительную плату. За последние 3 месяца размер цепочки вырос в три раза и достиг 100 ГБ.

6. Лиам Зебеди, довольно активный участник сообщества StarkNet, выпустил DappNet, который использует ENS и IPFS для обхода санкций OFAC в отношении таких сайтов, как Tornado Cash.