链闻 ChainNews 诚邀读者共同监督,坚决杜绝各类代币发行、投资推荐及虚拟货币炒作信息。举报

OpenZeppelin

OpenZeppelin新闻快讯文章, OpenZeppelin深度文章, OpenZeppelin快讯, 区块链OpenZeppelin, OpenZeppelin是什么, OpenZeppelin介绍, OpenZeppelin解读, OpenZeppelin项目, 三分钟了解OpenZeppelin, 秒懂OpenZeppelin, 如何评价OpenZeppelin, OpenZeppelin怎么样, OpenZeppelin创始人, OpenZeppelin招聘, OpenZeppelin融资, OpenZeppelin价格, OpenZeppelin技术, OpenZeppelin社区, OpenZeppelin论坛, OpenZeppelin浏览器, OpenZeppelin排名, OpenZeppelin白皮书, OpenZeppelin本质, OpenZeppelin意义, OpenZeppelin代码, OpenZeppelin游戏, OpenZeppelin什么意思, OpenZeppelin学习, OpenZeppelin培训, OpenZeppelin教程, OpenZeppelin投资, OpenZeppelin赚钱, OpenZeppelin安全, OpenZeppelin漏洞

OpenZeppelin 发布 Compound 开放式预言机集成 Uniswap V2 的审计报告

链闻消息,区块链技术公司 OpenZeppelin 发布 Compound 的开放式预言机(Open Oracle)集成 Uniswap V2 的审计报告。报告显示无严重或高危漏洞,但提出了部分的变化,以遵循最佳实践,提高项目的整体质量。报告指出,开放式预言机旨在允许受信任的汇报者在链上发布一系列资产价格,这些价格将以 Uniswap V2 的市场价格作为基础,发布价格的人只能在一定程度上偏离 Uniswap V2 的价格(具体由部署者决定),这可以很大程度上限制汇报者操纵预言机的权力。

OpenZeppelin 开源类似闪电贷的实验性项目 FlashWETH

链闻消息,OpenZeppelin 研究团队成员 Austin Williams 发布试验性项目「可闪电铸造的由资产支持的代币」(Flash-Mintable Asset-Backed Tokens)的以太坊合约代码,已部署至主网。该研究性项目类似于「闪电贷」,用户可以通过该合约铸造任意数量的代币,然后在同一笔交易中销毁相同数量的代币即可,否则该交易将无效。此次发布的实验项目「FlashWETH」还结合了类似 WETH 的(ERC-20 包裹版 ETH)机制,由 ETH 资产支持,所以可以用来进行套利交易。OpenZeppelin 表示该项目的合约虽然简单,但是尚未审计,谨慎使用。

以太坊智能钱包 Argent 发现可接管钱包权限的安全漏洞,目前已修复

链闻消息,加密网络安全公司 OpenZeppelin 的研究人员发布博文表示,在以太坊智能钱包 Argent 上发现严重安全漏洞,此漏洞可使潜在的攻击者接管 Argent 用户的钱包,特别针对未激活「Guardian」功能的用户。目前 Argent 团队已经修复该漏洞,并与受影响的用户联系,采取一些措施来保护用户的钱包安全。Argent 钱包的「Guardian」功能可使 Argent 用户授予选定的账户执行操作的权限,包括锁定或批准钱包恢复等。同时,Argent 钱包在今年 3 月 30 日之前,允许用户创建未设置「Guardian」功能的钱包,而此次发现的 Argent 代码中的漏洞使攻击者可以在没有「Guardian」功能情况下锁定钱包,并触发重新恢复功能以窃取资金。OpenZeppelin 确定大约 329 个钱包,持有将近 162 ETH (约合 37,000 美元)有即时被攻击的风险,并确定另外 5,513 个钱包可能受到潜在攻击。
·

OpenZeppelin 智能合约开发库发布 3.0 候选版,迁移至 Solidity 0.6

链闻消息,区块链开发工具提供商 OpenZeppelin 旗下的智能合约开发库 OpenZeppelin Contracts 发布 3.0 候选版,该版本将功能迁移到了智能合约语言 Solidity 0.6 版本,并对访问控制系统进行了优化。另外,3.0 版本中移除了众筹功能,但 2.5 版本中的该功能将会继续支持,另外还有很多的改进可以参考变更日志。 OpenZeppelin 表示,正式版将在全部候选版本发布之后的 1 至 2 周后发布。

DeFi 借贷协议 Compound 决定发币,推出治理平台并计划发行治理代币 COMP

链闻消息,DeFi 借贷协议 Compound 宣布将推出全新的治理体系,利用「社区治理」取代目前的管理员治理模式,这意味着 Compound 将推出治理平台,并计划发行治理代币 COMP。Compound 的治理代币 COMP 将会是标准 ERC-20 资产,可以让持币人参与治理投票,或者将投票权权委任给其他人,比如某一个用户、某一个应用或某一位 DeFi 专家。目前该治理体系尚处于测试阶段,治理功能已经在以太坊的 Ropsten 测试网中运行,其代码已经在 Github 上发布,并经过 OpenZeppelin 审计。Compound 表示,COMP 不是一种融资方式或者投资机会,在去中心化流程完成之前,COMP 不会对公众开放。Compound 将在接下来的数月中公开更多的细节。作为最成功的 DeFi 协议之一,Compound 一直没有发行代币,市场对其是否发币猜测众多。Compound 创始人 Robert Leshner 曾向链闻表示,其商业模式是打造一个人人都可以用的基础架构,「当 Compound 成长到极其大时,我们会开始开发一种收入模型」。链闻此前报道,Compound 在去年 11 月完成了 2500 万美元的 A 轮融资,由 a16z 领投,贝恩资本风投(Bain Capital Ventures)、Polychain Capital、Paradigm 等参投,Compound 在此之前还曾获 820 万美元投资,投资方有贝恩资本风投、a16z、Polychain Capital、Dragonfly Capital 与 Coinbase Ventures。

微软云计算平台 Azure 集成区块链安全审计公司 OpenZeppelin 合约

链闻消息,微软云计算平台 Azure 宣布集成区块链安全审计公司 OpenZeppelin 合约,OpenZeppelin Audited Smart Contract 库将作为 Microsoft Azure 区块链开发套件 VSCode 插件的一部分可被开发者使用,这意味着,使用 Microsoft VSCode 构建智能合约的开发者,可从 OpenZeppelin Contracts 安全地添加一个智能合约到自己的代码库中。 对于希望利用 OpenZeppelin 的安全审核服务的项目,可通过使用 Microsoft Azure VSCode 插件的写保护和完整性检查的导入功能,帮助构建安全、易于审核的代码。

以太坊应用登录流程解决方案 GSN 测试网上线,旨在消除加密货币入门门槛

链闻消息,基于以太坊的应用登录流程解决方案 GSN 测试版于 8 月 6 日上线,这是一个被称作是以太坊加油站网络(Gas Station Network)的「以太坊登录终极解决方案」,旨在消除 Dapp 终端用户的使用门槛,让去中心化应用用起来就和 Web 2.0 应用毫无二致。加密货币用户再也不需要经历那些繁琐的多步登录流程,甚至不用管理私钥地址了。该解决方案由网络安全业务的创业公司 Tabookey、开源自治组织应用 MetaCartel 以及 OpenZeppelin 项目开发合作完成。作为 GSN 解决方案中的重要一环,Dapp 开发者需要为终端用户承担交易成本,并将其考虑进特定客户获取成本(CAC)中。因此,它依赖于开发者是否有一个可以承担这些成本的可持续的商业模式。 OpenZeppelin 产品总监 Ramon Recuero 表示, 「GSN 不仅是引导 Dapp 用户入门登录的必需品,也是解锁区块链商业模式的关键」。作为一个开源的解决方案网络,交易将由一系列存储在 RelayHub 智能合约中的中继器执行,这些中继器无需允许即可接入到 GSN 网络中。
返回页面顶部
返回链闻首页