昨日，EDU智能合约出现重大漏洞，任意账户中的EDUToken可被转走，这些漏洞造成了来自项目方地址中的30亿万枚EDUToken被偷走，并被陆续转手在火币上进行抛售，引发市场进一步恐慌，价格持续走低。
随后，黑客通过抛售比特币和期货做空交易的方式，吸金离场。据区块律动消息，比特币价格在23点30分开始暴跌，从7880跌到7400美元，2小时内跌幅达到6%。
根据漫雾区的分析，此次原因是在EDU智能合约中存在一个transferFrom函数，该函数缺少Safemath验证，可以让攻击者从任何一个EDU余额不为0的账号内向另外一个账号转出EDUToken，也可以理解为可以从智能合约里偷币。
今年以来，多个基于ERC20的智能合约被曝存在安全漏洞，除了已经造成巨大影响的BEC、SMT、BAI等，仍有多个存在安全隐患的智能合约代币依然在交易。巴比特此前也做过特别报道，详情请戳BEC、SMT现重大漏洞，这8个智能合约也可能凉凉
以太坊基金会分配94.8万美元奖励给Layer2社区的22个项目:金色财经报道，以太坊基金会隐私与扩展探索团队公布2022年Layer2社区受赠项目名单，Candidelabs、Quantstamp、Spiro、SoulWallet等22个项目共分配94.8万美元的总奖金。
据悉，Layer 2 Community Grants轮次于2022年10月24日开始，为期6周，共收到130多个提案。由于提案质量较高，以太坊基金会将预算从最初的75万美元提高到了94.8万美元。[2023/2/15 12:07:45]
虽然事后交易所立刻暂停交易和提币，项目方立马升级智能合约，造成的损失和市场恐慌等一系列反应却不可追回，在程序员小哥背锅的同时，我们也可以思考频出的漏洞是否有其深层次的原因？以太坊智能合约是否本身就存在着风险？重要的token资产是否适合建立在ERC20体系基础之上？
BitDAO 模块化以太坊 Layer2 网络 Mantle 启动测试网:1月10日消息，BitDAO 模块化以太坊 Layer 2 网络 Mantle Network 宣布启动测试网。Mantle 通过 Rollups 从以太坊获得安全性，并正与合作伙伴 EigenLayer 构建单独的数据可用性层。
据悉，Mantle Network 堆栈包含三层，一层用于交易执行，而另外两层分别处理交易的完成和数据可用性。Mantle 的交易费用将使用 BIT 代币支付。开发人员需要填写表格才能获得 Mantle 测试网的访问权限。[2023/1/10 11:04:08]
目前基于以太坊的Token合约风险主要有两种：
一是自己写的智能合约出现漏洞,被人攻击。以太坊作为一个记录DAPP执行结果的区块链,对于基于合约层的智能合约，需要依赖开发者自己来保障其安全逻辑，一旦合约编写者一时粗心，便可能造成一失足成千古恨的后果。例如18年4月22日BeautyChain出现重大安全漏洞，价值几乎归零，BEC凭空蒸发了10亿美元，事后证明是程序员忘记做溢出检查。
Ares Protocol开放贡献者Keric：波卡正在成为以太坊2.0强有力的竞争对手:金色财经现场报道，在今日金色财经主办的金色沙龙活动现场，Keric发言指出：目前波卡平行链插槽拍卖需要先接入Rococo测试网进行测试，只有接入Rococo的项目未来才会有竞拍到插槽的可能，目前波卡生态内众多项目大多是拿到了Web3 Grant的项目，本身有一定的技术面，通过技术创新迭代能让波卡更具竞争力。
EOS超级节点竞选只需要拉票，本地运行一个节点服务器就可以参与，而波卡平行链插槽拍卖，平行链需要部署多个区块链节点来运行独立的区块链网络，再通过XCMP的方式接入到波卡网络中，可以说每一个平行链都是一个EOS网络，都可以做类似EOS的超级节点选举，从软件架构上来说，波卡是更复杂的区块链协议，正在构建一个万链互联的网络，一步步实现ETH2.0的规划，波卡的NPOS比DPOS更加的去中心化。而且波卡上面可以有合约，Runtime，转接桥，Layer2等项目，生态多样性比以太坊更大，波卡中的链上升级，链上治理和万链互联正在成为以太坊2.0强有力的竞争对手。[2021/2/3 18:49:20]
二是合约调用的底层合约出问题，间接产生风险。合约层是一台封装了可以执行图灵完备脚本语言的虚拟机，可以通过编写脚本语言作为智能合约部署到以太坊区块链中。去年，一个叫做“devops199”的开发者触发了以太坊Parity钱包漏洞，漏洞出在钱包调用的一个library上。因为以太坊的合约调用是把地址当指针使用，每次执行用户编写的智能合约都要调用library。“devops199”把底层库函数破坏的同时相当于把所有合约的指针都破坏了，从而使得所有钱包里的资金被永久冻结。
数据：以太坊冲入全球资产市值百强:据全球资产市值排行网站companiesmarketcap最新数据显示，比特币以6431.5亿美元的市值暂列第十一位，以太坊以1277.5亿美元的市值冲进前100名，目前暂列第99位。[2021/1/6 16:34:30]
微博研发副总经理TimYang曾表示，“为什么以太坊比较容易出安全问题？以太坊只是一个记录DAPP执行结果的区块链，其本身并没有加密货币复式记账所需的UTXO模型。重要的TOKEN资产本身是需要货币级别的安全程度，以太坊目前的设计更适合游戏积分之类的合约运行结果。”他还强调，重要的TOKEN资产不适合构建在ERC20体系基础之上。
那加密货币复式记账所需的UTXO模型的区块链项目有哪些，在安全性上又有哪些优势？
比特币的UTXO模型经过了多年较为稳定的运行和测试，性能和安全性都有较大的优势。而以太坊的账户模型理解起来比较容易，但是需要考虑更多复杂的临界情况来防止双花攻击和重播攻击。另外做资产交易的量子链和比原链也采用了UTXO模型。
其中使用扩展UTXO模型BUTXO的比原链，把资产作为新的UTXO形式进行交互，不仅支持无限种类的资产，而且拥有了图灵完备的智能合约。同时杜绝了以太坊帐户模型所存在的数据溢出，或者各种其它漏洞的出现，兼具灵活性和可控性。
对比以太坊，比原链的优势有三点：
第一，比原链天然支持多资产，在比原链上的每一笔资产都是一个UTXO，而不是用智能合约来模拟的。据比原链开发团队朱益祺表示，比原链交易的设计思路其实更接近比特币，即一切都基于UTXO。每一笔比原链上的资产UTXO都是由图灵完备的智能合约守护。在比原链的设计中账户只驻留在本地，唯一上链的就是智能合约，而且每一笔交易都会自动生成一个新的智能合约。
第二，比原链的发型资产的职能合约是天生自带的，不像以太坊上都是由开发者编写的，水平参差不齐的话，则会有安全风险。比原链的合约调用是创建智能合约的时候就将调用合约作为子合约加入进来，以后不管调用的合约模版是否更改或出现漏洞，都不会影响所有已经完成的智能合约。
第三，比原链的合约调用更安全，调用别的智能合约更像是调用一个镜像，而不是调用一个底层合约的最新状态。由于以太坊的合约调用是把地址当指针使用，一旦以太坊的底层库函数即公用合约调用出错，所有合约的指针都将被破坏。作为管理成千上万种资产的公链，比原链在合约调用的设计中对指针合约的使用进行了规避。比原链的合约调用是创建智能合约的时候就将调用合约作为子合约加入进来，以后不管调用的合约模版是否更改或出现漏洞，都不会影响所有已经完成的智能合约。
比原链的目标是做资产管理的专用型公链，比起近期漏洞频出的以太坊智能合约，比原链有希望在打造世界级的安全区块链平台的路上走得更远，同时也需要时间的验证。
版权声明：(http://creativecommons.org/licenses/by-nc-sa/3.0/cn/)作者保留权利。文章为作者独立观点，不代表巴比特立场。发文时比特币价格￥48173.42
来源链接：www.8btc.com
本文来源于非小号媒体平台：
巴比特
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626831.html
以太坊ETH漏洞风险安全公链
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
「空气币」是靠什么火起来的？投资者风险意识才是关键
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。