每周以太坊进展 2022/10/15

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-october-15-2022/ 作者：Evan Van Ness 翻译：翻译小组[1]

执行层

• Tim Beiko 的核心开发新进展[2]: 上海候选 EIP, 视频会议将于 10 月 27 日恢复
• Besu v22.7.6[3]: v22.7.x 区块提案失败的热修复版本
• Erigon v2.28.0[4]: 稳定性修复、优化
• Shandong[5]: 上海升级前的测试网, Lodestar + Ethereum JS EL client

共识层

• Prysmatic Labs（Prysm 团队） 被 Offchain Labs（Arbitrum 团队） 收购[6]
• MEV-Boost 发展理念[7]
• MEV Watch[8] 的 US OFAC 审查增加了最后 100 个区块的可视化
• 轻客户端代理; 将钱包连到本地 RPC, 对最新的区块头使用证明来验证调用:
  • Nimbus[9] 轻代理
  • Kevlar[10] CLI 工具运行一个基于客户端的轻 RPC 代理，用 Lodestar API
• Nimbus v22.10.1[11]: 支持轻客户端 REST API ，提高使用外部块构建时的稳定性
• Teku v22.10.1[12]: 修 bug, 优化 ， voluntary-exit 命令改进
• Ben Edgington 的升级以太坊电子书，带注释的 Bellatrix 版[13]
• Barnabe: protocol-enforced proposer commitments[14] (PEPC) 可能替代 PBS

EIP

• Ethereum Cat Herders Learn-2-Earn[15]: 完成 EIP 测试获得 POAP
• ERCRef[16]: ERC 实现的存储库
• EIP5773[17]: Multi-resource Token（多资源 Token）

Layer 2

• Polygon zkEVM 公共测试网[18], 开源 zk 验证系统

开发者资料

• Foundry `inspect ir-optimized`[19]: 使用用 Solidity 代码，并显示优化的 Yul 汇编
• tincho 关于 用 Foundry 进行模糊测试[20] 的介绍
• Auction Zoo[21]: 用 Solidity 实现封闭出价的第二价格拍卖(Vickery 拍卖)
• Simon de la Rouviere: 创建链上 SVG 胶囊艺术 NFT[22]
• Bytepeep[23]: 最小字节码 peephole 优化
• I am the chad v1: gas 优化挑战 当前的冠军[24] 和 亚军[25]
• BlockSec Phalcon 交易浏览器[26]为特定区块和次序交易添加模拟
• ABI parser[27]: 为通过验证的合约的事件和函数生成 BigQuery SQL
• wagmi v0.7[28] (React hooks): 根据 ABI 和 EIP712 类型化数据定义推断类型
• ReCap[29]: 用以太坊扩展登录来添加授权
• 用 Foundry 和 React 前端构建 Uniswap v3 克隆[30]的指南
• UniStark[31]: 用 Warp 将 Uniswap v3 转成 Cairo（也进行了手动修改）, 通过测试[32]
• Maze[33]: 为 Circom-PLONK 证明生成聚合证明的命令行工具
• nplate[34]: Noir 项目的极简模板

安全

• TempleDAO 的 STAX 230 万美元被利用[35], 访问控制缺失
• QANX Bridge 部署 120 万被利用[36], 用 Profanity 的衍生工具生成的地址
• EFLeverVault 748 ETH 被利用[37], 闪电贷回调缺少确认检查, 幸运的是MEV bot 抢跑第一笔黑客交易[38] ，并归还 480 ETH。
• Rabby Swap 20 万美元被利用[39], 随意外部调用, 撤销审批
• Curve LP 预言机漏洞披露[40], 只读重入, 100 万美元面临风险

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

参考资料

[1]

翻译小组: https://learnblockchain.cn/people/412

[2]

核心开发新进展: https://tim.mirror.xyz/zxOfNlTUO1MOhSrVP1rWGSywxlugdAc9fOUURW09zgE

[3]

v22.7.6: https://github.com/hyperledger/besu/releases/tag/22.7.6

[4]

v2.28.0: https://github.com/ledgerwatch/erigon/releases/tag/v2.28.0

[5]

Shandong: https://twitter.com/EFJavaScript/status/1581003267152412672

[6]

Prysmatic Labs（Prysm 团队） 被 Offchain Labs（Arbitrum 团队） 收购: https://offchain.medium.com/the-merge-2-0-offchain-labs-acquires-prysmatic-labs-the-leading-ethereum-consensus-client-team-9eab169c5fb6

[7]

MEV-Boost 发展理念: https://collective.flashbots.net/t/mev-boost-development-philosophy/505

[8]

MEV Watch: https://www.mevwatch.info/

[9]

Nimbus: https://twitter.com/jcksie/status/1580201162846146565

[10]

Kevlar: https://github.com/shresthagrawal/kevlar#readme

[11]

v22.10.1: https://github.com/status-im/nimbus-eth2/releases/tag/v22.10.1

[12]

v22.10.1: https://github.com/ConsenSys/teku/releases/tag/22.10.1

[13]

Bellatrix 版: https://eth2book.info/bellatrix/

[14]

protocol-enforced proposer commitments: https://ethresear.ch/t/unbundling-pbs-towards-protocol-enforced-proposer-commitments-pepc/13879?u=barnabe

[15]

Learn-2-Earn: https://medium.com/ethereum-cat-herders/ech-introduces-learn2earn-43928a7cdd94

[16]

ERCRef: https://ethereum-magicians.org/t/ercref-a-place-to-share-erc-implementations/11318

[17]

EIP5773: https://github.com/ethereum/EIPs/pull/5773/files

[18]

公共测试网: https://blog.polygon.technology/polygon-zkevm-public-testnet-the-next-chapter-for-ethereum/

[19]

inspect ir-optimized: https://twitter.com/w1nt3r_eth/status/1579486967963693057

[20]

用 Foundry 进行模糊测试: https://www.notonlyowner.com/learn/how-to-test-a-smart-contract-function-a-million-times/

[21]

Auction Zoo: https://github.com/a16z/auction-zoo#readme

[22]

创建链上 SVG 胶囊艺术 NFT: https://www.untitledfrontier.studio/blog/behind-the-scenes-crafting-the-on-chain-svg-capsules

[23]

Bytepeep: https://github.com/kadenzipfel/bytepeep#readme

[24]

当前的冠军: https://twitter.com/NoahCitron/status/1580359718341484544

[25]

亚军: https://www.rileyholterhus.com/writing/optimizor

[26]

Phalcon 交易浏览器: https://twitter.com/blocksecteam/status/1580937962652475396

[27]

ABI parser: https://abi-parser-nvk.vercel.app/

[28]

v0.7: https://twitter.com/wagmi_sh/status/1580591788611338240

[29]

ReCap: https://blog.spruceid.com/extending-sign-in-with-ethereum-to-authorizations-recap/

[30]

构建 Uniswap v3 克隆: https://uniswapv3book.com/

[31]

UniStark: https://medium.com/nethermind-eth/introducing-unistark-uniswap-only-warped-to-starknet-6b62d3a96690

[32]

通过测试: https://twitter.com/0xgreg_/status/1580291490655350784

[33]

Maze: https://github.com/privacy-scaling-explorations/maze#readme

[34]

nplate: https://github.com/whitenois3/nplate#readme

[35]

230万美元被利用: https://rekt.news/templedao-rekt/

[36]

120万被利用: https://medium.com/qanplatform/qanx-bridge-wallet-disclosure-analysis-continuously-updated-724121bbbf9a

[37]

748 ETH 被利用: https://twitter.com/danielvf/status/1580936010556661761

[38]

MEV bot 抢跑第一笔黑客交易: https://twitter.com/MevRefund/status/1580917351217627136

[39]

20万美元被利用: https://twitter.com/Rabby_io/status/1579819525494960128

[40]

漏洞披露: https://chainsecurity.com/heartbreaks-curve-lp-oracles/