以太坊

本次审计评估了Across协议的智能合约，包括移除白名单机制、引入通用适配器和SpokePool。审计发现了一些低风险问题，包括rootBundle可能被重复执行，以及Universal_SpokePool构造函数中未验证SOURCE_CHAIN_ID。同时，也提出了改进建议，例如添加安全联系方式、更正文档和变量名，以提高代码可读性和安全性。

文章介绍了以太坊的扩展问题及其解决方案，重点深入探讨了Rollups技术，包括Optimistic Rollups和ZK-Rollups的工作原理及其应用。

Flashbots在以太坊Proof-of-Work中发挥了关键作用，并致力于在Proof-of-Stake过渡中继续提供相同的益处。Flashbots的Eth2工作组旨在满足以太坊生态系统的需求，确保验证者也能采用MEV解决方案，从而优化MEV的提取工作，有助于保持以太坊网络的公平性和安全性。

本文全面介绍了以太坊区块链测试网的概念及其重要性，详细讲述了测试网的作用、历史、常见类型和应用场景，并提供了测试网水龙头获取测试币的相关信息，重点强调了开发者在上线主网之前利用测试网进行实验和验证的重要性。

本文详细介绍了如何将最新版本的web3.js 4.x集成到HTML中，从连接MetaMask、显示账户信息、发送交易到与智能合约交互，逐步指导读者完成Dapp开发的基础操作。

这是一份OpenZeppelin对SP1 Helios的代码审计报告，该报告详细分析了SP1 Helios代码中存在的安全问题、代码质量问题以及潜在的改进建议。报告发现了一个客户端报告的问题，可能导致无效的最终性更新，并提出了修复建议。此外，报告还指出了代码中存在的低危漏洞、拼写错误、文档缺失、冗余操作等问题。

本文介绍了Thanos网络的SDK，该SDK使用Typescript编写，主要功能包括：存入和提取ERC-20代币、ETH以及原生代币(TON)，验证并完成提款交易，以及预估L1/L2的Gas费用。文章重点介绍了CrossChainMessenger类和L2Provider，并提供了使用SDK进行ETH存取款的示例。

本文介绍了模块化区块链和单体区块链的概念及其区别。模块化区块链专注于处理特定任务，并将其他任务外包给其他层，而单体区块链则在同一层处理所有任务。文章详细解释了共识、执行、数据可用性和结算等区块链的核心任务，并探讨了以太坊向模块化框架过渡的方式，最后对比了两种架构的优缺点，以及适用的场景。

以太坊基金会（EF）阐述了其愿景、角色和优先事项，旨在维护以太坊作为人类共享世界计算机的地位，并促进生态系统的繁荣发展。EF通过战略性地介入和退出，支持关键基础设施、协议升级和社区主导的倡议，以实现以太坊的长期成功和价值守护，最大化以太坊的使用人数和技术及社会基础设施的弹性。

本文介绍了 EigenLayer 的 Restaking 机制及其对以太坊区块链的影响，以及由此产生的风险和实际应用。

本文档详细介绍了如何运行 Wormhole Guardian 节点，包括连接的链、所需节点的要求（如 Solana、以太坊、Terra 等）、wormchain 的配置和使用。强调了安全性，建议从源代码构建 guardiand 二进制文件，并详细说明密钥生成、部署、监控、原生代币转账（NTT）及跨链查询（CCQ）的配置步骤，同时鼓励 Guardian 节点公开 API 端点以提高协议的鲁棒性。

以太坊官方博客宣布第二届Ethereum.org Translatathon成功举办，共有327位贡献者参与，翻译了70种语言的253万字内容，为ethereum.org增加了大量多语言内容，包括135万新翻译的单词、55种语言的3173个新增或更新页面以及6种全新语言。此外，还介绍了ETHGlossary工具，旨在创建一个多语言的以太坊术语表。

TrueBlocks 宣布获得以太坊基金会（Ethereum Foundation）Ecosystem Support Program (ESP) 的资助，时间从2024年7月到2025年6月，将用于开发 SDK 和 mini-dApp，旨在演示如何构建真正去中心化的应用程序，推广本地优先的应用开发，并提高 TrueBlocks 平台的知名度和采用率。

本文分析了Damn Vulnerable DeFi V4挑战中的Free Rider漏洞，该漏洞存在于NFT市场的购买逻辑中，由于在支付卖家之前就将NFT转移给买家，导致买家可以免费获得NFT并退回付款。攻击者利用Uniswap V2闪电贷获得初始资金，购买所有NFT，然后将NFT转移到recoveryManager合约以获得赏金，最后偿还闪电贷。

EIP-7691在主网上启用，将blob数量从3个目标、6个最大值提升到6个目标、9个最大值。分析表明，家庭用户能够支持9个blob，6/9的配置对家庭用户来说是安全的，60M gas限制对本地构建区块的家庭用户是安全的。MEV Boost区块的数据也基本符合预期，但需要持续监控。