金色财经 区块链3月27日讯 安全科技公司Least Authority已经正式发布了对以太坊2.0规范的安全审计报告，以太坊2.0是以太坊区块链迄今为止最受期待、也是最重要的一次全面改革。
在以太坊基金会（Ethereum Foundation）的要求下，Least Authority在今年一月份对以太坊2.0进行了安全审计，该公司在审计过程中与以太坊基金会一起工作，并于3月6日完成了最终版审计报告的编写工作。
金色财经挖矿数据播报：BTC今日全网算力下降0.62%:金色财经报道，据蜘蛛矿池数据显示：
BTC全网算力153.752EH/s，挖矿难度21.72T，目前区块高度672769，理论收益0.00000666/T/天。
ETH全网算力418.044TH/s，挖矿难度5284.33T，目前区块高度11956121，理论收益0.00541200/100MH/天。
BSV全网算力0.529EH/s，挖矿难度0.07T，目前区块高度676612，理论收益0.00170084/T/天。
BCH全网算力1.231EH/s，挖矿难度0.19，目前区块高度676912，理论收益0.00073082/T/天。[2021/3/2 18:06:23]
以太坊基金会委托Least Authority审核ETH 2.0
BTC减半倒计时｜金色财经挖矿收益播报:金色财经报道，据OKEx矿池数据显示，下一次BTC减半日期预计为2020年5月13日，今天距此还有29天。BTC当前块高625687，下一次减半块高630000。
今日全网算力约111.84EH/s，全网难度约14.72T，预测下次难度15.71T（6.73%），距离调整还剩还有8天，今日BTC收益：0.00001709BTC/T/天。[2020/4/13]
科技安全公司Least Authority审查了 “零阶段”核心以太坊2.0规范、信标链（Beacon Chain）规范、以及信标链分叉选择（Beacon Chain Fork Choice）文档、P2P网络文档、诚实验证人（Honest Validator）规范、以及以太坊2.0实施实现文档（Go Implementation）。
新品发布会 | 金色直播间上线“直播带货功能”:4月2日18:00，金色财经举办以“?-ing”为主题的新产品发布会，金色财经运营总监陈添富首先介绍了金色直播间的创建。随后陈添富介绍新产品内容，活动方面，我们拥有全球最专业的区块链内容生产团队及活动团队，让您金色APP在手，全球活动会议我有！从股票市场转战币圈近3年时间，给我最大的感触是，在区块链行业，我们都是有问题的人！每天都有不同的问题问自己，或被人问及。所以，我们强化了问答功能。我们希望做到，只要您有问题，来到金色的直播间，能解答所有问题。而且将上线“直播带货功能”，播主带的“货”，只要合规的广告，播主可自主上传。[2020/4/2]
该审计报告指出，尽管以太坊 2.0设计的特定方面已经被审查，但该系统整体表现可能并不符合预期。
金色财经独家分析 区块链将打造全新的物流业:共识大会上FedEx发声将采用区块链技术跟上快速发展的数字世界。金色财经分析，物流作为供应链上一个重要因素将极具场景落地的需求，也被广泛看好。普华永道此前的一份调查显示物流业成为三大最有应用前景的场景之一。至于场景落地，无论官方还是私营部门都在加速落地，韩国海关正在推进区块链通关物流试点、招募区块链通关物流示范企业，京东、中通等企业也正在用区块链技术驱动业增长，区块链将打造广泛应用场景下全新的物流业。[2018/5/15]
审计报告强调区块提议者存在风险
尽管该审计报告认为以太坊2.0规范的确经过深思熟虑且全面，但同时其中也指出系统安全性在设计阶段一直是个重要考虑因素，Least Authority尤其关注P2P层的安全性和区块提议者风险。
研究人员发现，以太坊2.0网络规范让区块验证人创建其他区块验证人的IP地址变得相当容易。由于以太坊2.0规范文档中提及的区块提议者信息都是公开的，因此Least Authority担心攻击者可能会试图从战略上实施DDoS攻击，他们在报告中还警告说，攻击者可能会利用大量节点对区块提议者发起针对性攻击。
Least Authority指出对P2P网络协议的担忧
Least Authority，这家网络安全公司还发现以太坊2.0缺乏关于P2P和以太坊节点记录（ENR）系统的稳定，因此特别指出他们无法得出P2P系统如何与以太坊节点记录系统协作的结论。不仅如此，以太坊2.0协议的P2P邮件系统中还发现了“垃圾邮件问题”，
Least Authority在报告中警告说，没有一个中心化实体来监督以太坊2.0节点的行为，这也许会导致出现一种可能性，即：不诚实节点可以用无限量旧区块消息淹没以太坊网络，同时几乎不会受到任何惩罚。
Least Authority总结说：
“这种类型的攻击将在执行期间减缓以太坊网络处理能力，甚至可能会导致网络停止。”
在Least Authority公司的以太坊2.0最终审计报告中，一共确定了十个问题，其中两个问题已经解决，还有一个问题之后被确认为无效。
3月23日，ZenGo首席执行官奥里尔?奥哈永（Ouriel Ohayon）发出警告，并提供了一个名为 baDAPProve 的工具，用于演示以太坊 DeFi 工具中可能存在安全问题，而且相关问题尚未得到充分解决。据悉，该漏洞不是代码错误，而是钱包如何与用户交互以及默认情况下设置交易权限的问题。
奥里尔?奥哈永对包括Metamask、Opera和imToken在内的大量钱包进行研究后发现：当用户批准特定交易时，默认情况下，他们通常还会批准所有将来的交易，这为恶意程序在用户不知情或未经其同意的情况下与用户资金互动打开了大门，甚至可能会窃取整个以太坊资产。
奥里尔?奥哈永发现的这个漏洞可能会引发加密行业重大冲突，但这个漏洞已被充分记录在案。ZenGo团队利用baDAPProve工具演示来提醒用户这个潜在漏洞，其中显示一名用户向“流氓交换应用程序”发送了几枚FRTs(一种测试币)，并允许该程序提取代币并自动进行交易。用户如果需要在 DeFi 平台使用资产，就需要发起一笔授权交易，并设定一个授权的额度，有时候为了简化用户流程会将该限额设置远超用户所需的量。对于攻击者来说，可以利用该操作盗取用户的资金，哪怕用户不再使用该 DApp。baDAPProve可以在测试网中模拟该场景，而且使用该工具最终能够盗取用户的所有资产。
本文部分内容编译自cointelegraph
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。