🌐 Дайджест: события в web3 за 23–29 июля
🐼 Merge тестнета Goerli назначен на 6–12 августа
Тим Бейко, который традиционно продолжает анонсировать этапы мерджа, написал, что тестнет Goerli переведут на PoS, когда TTD (кумулятивная сложность блока) достигнет показателя 10 790 000. Разработчики думают, что это произойдет 6–12 августа. Goerli — это третья тестовая сеть, которая соединится с Beacon Chain, после Ropsten и Sepolia. Уровень консенсуса Beacon Chain уже развернут к этому моменту, он называется Prater. Осталось развернуть протокол Bellatrix (примерно 4 августа). После мерджа Goerli на PoS переименуют в Paris.
👤 В майннете Ethereum прошел 10-й теневой форк
Тем временем, в основной сети Ethereum тоже продолжаются приготовления к мерджу. 27 июля успешно прошел десятый тенефой форк. За последний месяц разработчики выполнили три теневых форка и одно слияние чейна тестовой сети. Теневые форки — это пробные запуски изменений в действующей цепи блоков. На EthCC Виталик подробно рассказывал про роадмап Ethereum. Мы перевели этот доклад на русский язык — смотрите ✨
🔴 В Optimism сделали решение для автоматизации транзакций
Drippie — новая разработка команды Optimism — основанная на Ethereum система условных транзакций с минимизированным доверием. Работает на базе протокола Gelato. Это нативная для Ethereum версия If This Then That (IFTTT). Drippie упрощает взаимодействие Ethereum и Optimism + повышает безопасность. Сервис выполняет большинство транзакций, необходимых для нормальной работы Optimism. И еще, например, перемещает средства между L1 и L2.
🌉 Moonbeam и Osmosis создали мост Polkadot<->Cosmos
DeFi-проект Moonbeam и DEX Osmosis наладили обмен токенов между экосистемами Polkadot и Cosmos. Решение построено на инфраструктуре протокола Axelar. Он позволяет развертывать межсетевые смарт-контракты и развертывать приложения.
📄 В Polygon опубликовали отчет за полгода
Разработчики Polygon опубликовали отчет за первое полугодие 2022 года. Из отчета: dApps — 19К, транзакций — 90 млн, создателей смарт-контрактов — 153К, вознаграждения на хакатонах и в баунти-программах — $2 млн. Также разработчики напомнили что можно участвовать в Polygon Guilds, Polygon DAO и Polygon Academy. Из технологических достижений: система суверенной идентификации на базе zk Polygon ID, механизм снижения нагрузки на блокчейн Avail + разные важные разработки: zkEVM, Edge, Nightfal, Supernets.
🥷 Хакеры опять пытались взломать Juno через CosmWasm
Сеть Juno (на базе Cosmos) снова остановила свою работу (последний раз такое было 5 апреля) из-за попытки эксплойта. Большой тред об этом. И снова причиной стала «уязвимость нулевого дня» протокола CosmWasm. В прошлый раз это была вредоносная программа «Hello, world!». «Как и в прошлый раз, команда Juno быстро определила нарушающий контракт и начала его отладку. Краткий обзор выходных событий вредоносного tx показал, что контракт вызывает authz MsgGrant и MsgRevoke (что-то про право создавать сообщения) в цикле. Дальнейшее расследование привело к подозрению в недетерминизме сообщений в authz MsgGrant. Также команда Terra вела параллельное расследование попытки эксплойта. Что привело к обнаружению ошибки в Cosmos SDK» — разработчик Scrt Labs Ассаф Морами.
💰 DeFi-проект Nirvana подвергся атаке двойного займа
Хакеры атаковали Nirvana Finance — протокол yield farming на базе Solana — при помощи механизма флеш-займов (мгновенных займов). Хакеры вывели крипту на $3,49 млн. Они взяли займ на Solend на 10 млн USDC и сманипулировали оракулом Nirvana, выпустили большое количество токенов ANA на $10 млн. В смарт-контракта проекта было заблокировано около $3.49 млн в ANA. Они обменяли токены на $13,49 млн в USDT и смарт-контракт освободил ликвидность из протокола, сочтя сделку легитимной. Дальше хакеры заплатили займ на Solend и вывели деньги в Ethereum через Wormhole.
🎙 Хакеры взломали DeFi-платформу Audius
Злоумышленники вывели $6 млн с децентрализованной стриминговой платформы Audius при помощи модификации смарт-контрактов. Он запустил вредоносное ПО. Он присвоил себе звание «опекуна» в протоколе и право голосовать. Потом сделал пропозал по переводу 18 млн AUDIO и проголосовал за. После чего вывел средства через Tornado Cash.
🎥 Bitfinex, Tether и Hypercore создали P2P-приложение для видеочатов
Компании Bitfinex, Tether и Hypercore представили платформу P2P-приложений с шифрованием данных Holepunch и уже запустили приложение для видеозвонков Keet. В протоколе платформы Holepunch нет блокчейна, но известно, что он работает с Lightning Network. Пока что у решения закрытый исходный код и оно в режиме бета-тестирования. Приложение Keet уже работает, оно бесплатное, это мессенджер с чатом, обменом файлами, аудио и видеозвонками. В основе лежат распределенные технологии, пользователям обещают полный контроль над данными. Прямое соединение использует для защиты пару криптографических ключей.
🌐 События в мире
Криптотусовка из Франции перемещается в Южную Корею. С 7 по 14 августа в Сеуле пройдет Korea Blockchain Week, основные ивенты которой — KBW2022 Impact [8–9 августа], HackAtom [29–31 июля] и EthSeoul [5–7 августа]
