以太坊客户端 Teku 和 Besu 修复证书漏洞,防止攻击者窃取 ETH 奖励
以太坊客户端 Teku 发布 26.10.3 版本、Besu 发布 26.10.2 版本,均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。
以太坊客户端 Teku 发布 26.10.3 版本、Besu 发布 26.10.2 版本,均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。
以太坊开发者 Kevaundray Wedderburn 提交 EIP-8450 提案更新,拟取消通过提款地址授权注册后量子密钥的路径及相关执行层合约,改由验证者现有 BLS 签名密钥统一负责后量子密钥的注册与更换。更新设置至少 256 个 epoch 的密钥更换间隔及重放攻击防护机制,并在注册密钥中加入 VRF 树根,进一步精简密码学规范。
以太坊流动性质押协议 Diva Staking 宣布逐步关闭且不会上线主网,团队称资金已于2024年中期耗尽。早期质押金库的预存款用户可从 Enzyme 提取资金。Diva 表示今年夏天在 Hoodi 上线并运行四个月无故障,但没有大型参与方愿意帮助启动主网,团队无力承担新审计及复杂协议的启动和维护成本。
Pump.fun 在 X 平台发帖称,其应用已上线 Hyperliquid 永续合约交易,用户可直接使用应用内的 USDC 或 SOL 余额交易 Hyperliquid 上 300 余个市场,覆盖加密货币、股票及大宗商品,无需跨链。
Kraken母公司Payward旗下指数提供商CF Benchmarks推出预言机服务CFB Oracle,区块链应用可接入其加密货币、股票、债券、大宗商品及外汇基准指数。
以太坊机构隐私技术机构 EthSystems 宣布,其隐私池已完成从书面规范到 Sepolia 测试网运行字节码的形式化验证,双花和价值守恒已由 Lean 定理机器验证。验证按层使用 Lean、Halmos、Kontrol、Aeneas 和 Verus 等工具,共发现 6 个问题,其中 3 个出在验证工具本身。团队同时列出仍依赖的假设:哈希无碰撞、验证器会拒绝伪造证明、合约行为与模型一致。
以太坊开发者已修复 Glamsterdam 升级中可能让运营者取走质押服务用于新验证者 ETH 的漏洞,修改验证者存款处理规则并于周一合并,而开发者一周前曾拒绝该修改。
以太坊开发者已合并一项修复,修补 Glamsterdam 升级中可能让运营者取走本应分配给新验证者 ETH 的漏洞。该问题源于 Builder 与验证者存款共用同一公钥时,草案规则会把两笔存款都记给 Builder,且不生成验证者,质押服务无法提供取回资金所需证明。
以太坊基金会公布 Glamsterdam 网络升级计划在 Hoodi 测试网 epoch 132,352、slot 4,235,264(2026 年 10 月 26 日 17:42:48 UTC)激活,同一 epoch 将把 Hoodi 的 gas limit 提升至 200M,主网激活日期尚未确定。
Ethereum Foundation 的 Trillion Dollar Security 计划正探索以原生交易断言在交易执行后校验净状态变化,规则不满足则回滚,EIP-7906(通过状态差异操作码实现交易断言)是可能方案之一。
以太坊基金会与 Open Anonymity Project 合作推出 zkAPI,用户可先把 ETH、USDC 等额度存入以太坊主网上的 vault 合约,再用零知识证明授权有限用量,使支付层与 API 提供方无法关联到同一身份。
Ethereum Foundation 宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活,epoch 为 353,024、slot 为 11,296,768。
以太坊基金会协议团队公布 Protocol 集群的长期优先级:目标是在 2029 年 12 月前让以太坊 L1 的执行、共识和数据三层具备抗量子能力,并将该自设期限视为至少到 2027 年 1 月不可谈判。
推荐理由:以太坊基金会协议团队公开到 2029 年的抗量子路线与分叉节奏,可对照其优先级取舍理解后续升级安排。
Ethereum Foundation 的 Protocol 团队发布 Hegotá 升级的 EIP 分级清单,对 62 项提案逐一给出 S、A、B、C、DFI 或 TBD 等级及理由,这是该团队首次发布统一意见而非各团队分别表态。
推荐理由:EF Protocol 首次以统一分级公开 Hegotá 的 62 项 EIP 取舍,读者可据此了解各提案的优先级与入选门槛。