DAU

安全会社Dedaubは、Solidityコンパイラに脆弱性が存在することを発見しました。多数のデプロイ済みコントラクトにおけるデッドコードが、ガス費用を大幅に増加させています。

ChainCatcher のメッセージ、セキュリティ会社 Dedaub チームは、イーサリアムプログラミング言語 Solidity コンパイラに脆弱性が存在することを発見しました。この脆弱性により、デプロイされたコントラクトのバイトコードにデッドコード(dead code)が含まれ、スマートコントラクトのデプロイと操作時にガス費用が大幅に増加します。Dedaub は、チームがオープンソースのバイナリデバイダー Gigahorse を評価している際にこのエラーを発見したと述べています。ライブラリメソッドがコントラクトのコンストラクタによってのみ呼び出される場合、この脆弱性が発生します。Gigahorse の分析を通じて、Dedaub は少なくとも 35% のコントラクトにデッドコードが存在し、そのうち 33% が実行されるバイトコードの大部分を占めていることを発見しました。これらの結果は NFT プロキシが主導していますが、他のプロキシコントラクトにも同様の問題があります。大規模なコントラクトではこの問題は無視される可能性がありますが、ほとんどのデプロイされたコントラクトは小規模なものです。Dedaub チームは昨年 11 月にこのエラーを発見し、Solidity チームにこの問題の確認を促しました。(ソースリンク)

安全会社Dedaubは、Uniswapの新しい汎用ルーターの再入可能性の脆弱性を公開し、脆弱性報奨金を獲得しました。

ChainCatcher のメッセージ、セキュリティ会社 Dedaub チームは、Uniswap Labs のセキュリティ脆弱性報告に対して報奨金を受け取ったと発表しました。これは、Uniswap の深刻な脆弱性を開示したためであり、その脆弱性には再入可能性があり、ユーザーの資金を枯渇させる可能性があります。しかし、資金は安全であり、Uniswap チームはこの脆弱性を解決し、すべてのチェーンで Universal Router スマートコントラクトを再展開しました。Uniswap は 2022 年 11 月に「Universal Router」スマートコントラクトを発表し、ERC20 と NFT の交換を一つの交換ルーターに統一しました。ユーザーは、1 回の取引で複数のトークンと NFT を交換するなどの異種操作を実行できます。Dedaub は、このルーターがさまざまなトークン操作にスクリプト言語を埋め込んでいると述べています。このようなコマンドには、第三者(信頼できない可能性がある)受取人への転送が含まれる場合があります。転送プロセスのいかなる時点で第三者のコードが呼び出されると、そのコードは UniversalRouter に再入し、コントラクト内で任意のトークンを一時的に請求することができます。Dedaub は、Uniswap に新しいルーターのコア実行に再入ロックを追加し、再展開することを提案しています。

DappRadar は Decentraland のユーザーデータを再集計します。日次アクティブユーザー DAU などを含みます。

ChainCatcher のメッセージによると、CoinDesk の報告において、ブロックチェーンデータプラットフォーム DappRadar は、その最新の報告書で dApp と対話する「アクティブユーザー」の数の統計方法を概説しており、メタバースプラットフォーム Decentraland を含んでいます。DappRadar の説明によれば、統計はユニークアクティブウォレット数(UAW)、取引数、および dApp 間の取引量を追跡します。これは、ユーザーがブロックチェーン取引を行う必要があることを意味し、統計に含まれるためには取引が必要です。DappRadar は通常、ブロックチェーンエコシステム外の dApp 活動を追跡しないため、その統計データは dApp 自身の統計データと異なる可能性があります。DappRadar の統計方法は、開発者が提出したスマートコントラクトに基づいており、Decentraland チームは現在スマートコントラクトのリストを更新しています。そのため、DappRadar が追跡するスマートコントラクトの数は 13 から 3000 以上に拡大し、Decentraland ユーザーデータ(デイリーアクティブユーザー DAU など)を再統計します。このニュースの前に、CoinDesk は報告を発表し、Decentraland の先週金曜日の過去 24 時間のアクティブユーザーはわずか 38 名であったとしています。Decentraland はこのデータに異議を唱え、「アクティブユーザー」とは「Decentraland に入り、出発点を離れた人」を指すとし、同プラットフォームの統計では日平均アクティブユーザーが 8000 名に達するとしています。(出典リンク)
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する