月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 中币下载 > 正文

FAIR:Fairyproof Tech:从Layer 2大热项目Arbitrum停机 看当前Layer 2审计应注意问题_FAIR币归零

作者:

时间:1900/1/1 0:00:00

以太坊的Layer 2(第二层)扩展技术是近来的热门方向。

所谓的Layer 2扩展技术,简单地理解就是将原本在以太坊主网上执行的交易放到主网之外的系统中执行,只有一些关键的交易才由这些系统最终提交到以太坊进行最终的验证和裁决。这些主网之外的系统通常也称为“链下系统”。

有了Layer 2扩展技术以后,以太坊就可以卸下沉重的交易负担,只负责执行业务逻辑中关键的步骤,而把大量高频、琐碎的业务放到Layer 2扩展中执行。这相当于提高了以太坊对业务量的处理,提高了以太坊的性能。据理论估测,在Layer 2扩展技术的支持下,以太坊整体的TPS能够达到10万TPS甚至更高。由于Layer 2扩展最终还是要将关键的步骤放到以太坊上进行验证,因此它的安全性始终挂靠在以太坊上。所以从安全的角度看,Layer 2扩展技术又比现有的侧链方案(比如BSC等)要高。因此Layer 2扩展技术近来迎来了爆发。

蚂蚁集团在沪宣布升级隐私协作平台FAIR:金色财经消息,在今日上海2022世界人工智能大会(WAIC)上,蚂蚁链隐私协作平台FAIR宣布整体架构升级,平台开放性和大规模计算性能得到进一步增强。

据悉,隐私协作平台FAIR是由蚂蚁数科蚂蚁链团队开发,他深度融合了隐私计算和区块链这两项技术的优势,来解决数据流转过程中“可用不可见”,以及多方协作之间的数据权属和真实性等问题。[2022/9/2 13:05:18]

在近期大热的Layer 2扩展技术方案中Arbitrum就是热门项目之一。截至写稿时为止,它的锁仓量已经达到14亿美元。然而就在其气势一路高涨时,9月14日,Arbitrum却因为内存泄露导致运作暂时停滞。

和公链项目类似,Arbitrum系统也是区块链领域的底层平台,它是用Go语言实现的。其代码文件是packages/arb-rpc-node/batcher/sequencerBatcher.go。

Fairyproof:Hundred Finance与Agave遭遇攻击原因是由于转移ERC677代币引起的:3月16日消息,Gnosis Chain上的DeFi协议Agave和Hundred Finance遭到重入攻击,共计损失约1100万美元。造成此次重入攻击的原因是由于转移ERC677代币引起的,该代币有一个转移后调用函数叫 transferAndCall。

Fairyproof 推荐所有合约开发者三点注意:

1、合约内改变状态要放在对外交互之前(包括转移代币) ;

2、注意ERC20代币和ERC677代币的区别;

3、重要用户接口增加防重入锁。[2022/3/16 13:59:33]

根据Fairyproof Tech的漏洞检测系统显示:出现本次内存泄露问题的代码在SequencerBatcher.SendTransaction()函数中。其具体代码片段如下:

FairySwap冷启动开启5小时内TVL突破100万美元:3月3日,据官方消息,FairySwap宣布上线并开启为期12天的冷启动,在冷启动5小时内TVL已经突破100万美元。

此前报道,FairySwap是构建在Findora上的首个DEX。利用Findora的EVM,FairySwap为用户提供与以太坊和币安智能链等L1链之间的极速跨链交换。

FairySwap的冷启动阶段为期12天,UTC 3月3日-3月14日,所有拥有Findora通证FRA的用户都能通过质押FRA获得Fairy奖励,并且参与冷启动的质押用户后期还有机会领取Findora生态中的Fairy NFT。[2022/3/3 13:35:24]

Fairlead Strategies创始人:比特币或修正至42000美元:分析师、Fairlead Strategies创始人兼执行合伙人Katie Stockton表示,每周MACD(移动平均收敛差异)滚动反映了中期动力的丧失,这增加了比特币近期价格范围下跌的风险。不能排除出现更大的牛市缩水的可能性,Stockton说:“我们看到42,000美元作为支撑。”(coindesk)[2021/5/13 21:55:42]

其中b.txQueue是个带缓存的channel,代码如下:

当系统处理交易时,SendTransaction()函数会将交易打包成Batch进行批处理,而不是一笔一笔地发送。具体处理流程如下:

动态 | 加密企业Fairx因缺乏资金宣布倒闭:据ambcrypto报道,加密企业Fairx因缺乏资金在推特以个人名义宣布结束。[2019/7/21]

1. 对一笔交易,首先将 txQueueItem传入b.txQueue的缓存channel中。

b.txQueue <- txQueueItem{tx: startTx, resultChan: startResultChan}

2. 然后从b.txQueue 中读取一个交易。

queueItem := <-b.txQueue

3. 判断读取的交易的字节数是否超过最大限制,如果超过最大限制。则将从txQueue中取出的交易又重新压入txQueue中。

4. 这时因为txQueue的缓存大小是10,如果同时有大量的SendTransaction()调用,则当 len(txQueue)大于10时就会造成将新交易推入txQueue时阻塞,导致SendTransaction()的goroutinue无法及时释放,最终造成内存泄漏。

对这个问题,可以在SendTransaction()中使用select default处理channel阻塞的情况。这样当系统在处理超过maxTxDataSize限制的状况重新向txQueue压入交易时,使用select default进行处理。

Arbitrum提交的修复代码如下:

实际上这是一个处理高并发状况的问题。这类问题此前在其它的区块链中都出现过,业界对此也有相应的解决方案,因此它并不是一个新问题。理论上只要审计公司在审计过程中细心审查是可以发现这类问题的。

Fairyproof Tech认为Layer 2扩展技术当下的火热只是这一趋势的开始,未来更多项目、更大的生态还在孕育和发展中。我们在底层公链技术的积累将让我们用专业的技能和严谨的态度服务好这一前景广阔的生态。 

关于Fairyproof Tech:

Fairyproof Tech科技有限公司是一家专注区块链生态安全的公司。Fairyproof Tech科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月,团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。

团队成员参与发起并提交了以太坊领域的多项标准草案,包括ERC-1646、ERC-2569、ERC-2794,其中ERC-2569 被以太坊团队正式收入。

团队参与了多项以太坊项目的发起及构建,包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目, 并参与了多个项目的安全审计工作,在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。

作者:

Fairyproof TechCEO 谭粤飞

美国弗吉尼亚理工大学(Virginia Tech, Blacksburg, VA, USA) 工业工程(Industrial Engineering) 硕士(Master)。曾任美国硅谷半导体公司 AIBT Inc(San Jose, CA, USA) 软件工程师,负责底层控制系统的开发、设备制程的程序实现、算法的设计,并负责与台积电的全面技术对接和交流。自2011至今,从事嵌入式,互联网及区块链技术的研究,深圳大学创业学院《区块链概论》课程教师,中山大学区块链与智能中心客座研究员,广东省金融创新研究会常务理事 。个人拥有4项区块链相关专利、3本出版著作。

标签:FAIRFAIAIR以太坊FAIR币归零Fairy Forest NFTfair币是空气币吗以太坊官网

中币下载热门资讯
DAO:金色观察丨深度分析DAO工具状态:建立在Web 3.0之上的“组织乐高”生态_DAO币

金色财经 区块链9月18日讯   在加密行业里,去中心化自治组织运营(DAO Operations)是一个新兴的垂直领域,不过目前还未充分发挥出其真正强大的服务功能.

1900/1/1 0:00:00
SHI:SushiSwap联合创始人0xMaki隐退 告别信里说了什么?_USHI

上周,我变为了Sushi.com的顾问。在过去的一年,我们经历了一段疯狂的旅程,从推出收益农场,到在"吸血鬼攻击 "中,从Uniswap中迁移10亿多美元到Sushiswap.

1900/1/1 0:00:00
THE:从Theta、Livepeer到Audius 去中心化流媒体为何能得到市场的青睐_ETA

在DeFi、NFT占据主导地位的区块链市场,去中心化流媒体赛道称不上热门,但其中的代表项目Theta、Livepeer、Audius等以不同形式在不同时期成为加密行业的关注焦点.

1900/1/1 0:00:00
YGG:觅新 | ?一文读懂去中心化游戏公会Yield Guild Games_AME

《觅新》是金色财经推出的一档区块链项目观察类项目,覆盖行业各领域项目发展情况,具体设计到项目概况、技术进展、募资情况等,力图为您呈现热门新潮的项目合辑.

1900/1/1 0:00:00
NFT:金融化会是NFT下一个扩张方向吗?_CITEX Token

目前NFT金融化的应用案例有哪些?随着NFT的迅速发展,以及资本和名人的争相涌入,造就了NFT市场如今的火热。不过值得注意的是,这种繁荣只是一时的.

1900/1/1 0:00:00
加密货币:金色观察 | 多家加密平台发布清退措施后 DEX板块出现短时增长_DEX

自上周五发改委、央行等连发通知整治挖矿及虚拟货币交易炒作后,加密市场整体呈现震荡下行的态势。与此同时,为响应相关政策,多家交易所、机构、项目纷纷落实通知要求,发布清退中国用户措施.

1900/1/1 0:00:00