erc-4337

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，以太坊账户抽象团队发布 “以太坊互操作层”（EIL）提案，旨在让所有 L2 像同一条链般无缝使用。EIL 基于 ERC-4337，让用户在钱包内一次签名即可完成跨链操作，无需跨链桥或中继，并保持自托管和抗审查特性，使以太坊多链生态实现统一体验。

ChainCatcher 消息，据以太坊基金会官方博客披露，以太坊基金会账户抽象团队正式提出“以太坊互操作层（Ethereum Interop Layer）”方案，旨在让所有二层网络感觉像单一统一的以太坊链。 该方案基于 ERC-4337 账户抽象标准和去信任宣言原则构建，允许用户通过一次签名完成跨链交易，无需增加新的信任假设。用户可直接从钱包发起和结算跨二层操作，无需依赖中继器或求解器。EIL 旨在解决当前二层网络碎片化问题，包括用户需要管理多个链上的代币位置、复杂的跨链转移流程以及对第三方桥接服务的依赖。 通过该方案，用户只需在钱包中选择资产和地址点击发送，钱包将自动处理链间路由和资产交付。该团队表示，EIL 保持了以太坊的核心价值：自我托管、抗审查、隐私保护和可验证性，将逻辑转移到链上和用户钱包中，移除对中介机构的依赖。

ChainCatcher 消息，安全区块链应用标准 OpenZeppelin 已获以太坊基金会资助。官方表示，该笔赠款可使其能够添加模块化的 ERC-4337 实现，推进账户抽象，帮助开发人员构建更安全的应用程序和更灵活的智能钱包。此外，团队将引入新的签名方案，如 secp256r1、BLS 和 RSA，从而提供更广泛的加密支持。

ChainCatcher 消息，丰田区块链实验室发布博文称，正在研究如何将移动性引入公共区块链。探索在以太坊生态系统中建设基于账户抽象标准 ERC-4337 的 “MOA”（移动性导向账户）。 MOA 账户抽象将身份验证过程与密钥管理分开，确保即使私钥丢失，账户本身也能保留。这使得账户管理更加安全、灵活。通过保存可供外部引用的状态，可以更加透明、高效地管理有关汽车的信息（例如使用历史和维护记录）。 此外，MOA 允许在多个实体（而非一个实体）的批准下执行操作。这使得包括汽车用户、车主、制造商、经销商和行政机构在内的各种利益相关者都可以参与到与汽车相关的交易的审批流程中。 据悉，丰田区块链实验室是丰田集团内部于 2019 年成立的组织，旨在推动区块链的使用。最初重点是针对材料和信息可追溯性的企业项目。近年来，其已将活动范围扩大到包括 web3 和创新金融等公链相关主题。

ChainCatcher 消息，据 The Block 报道，帐户抽象基础设施 Pimlico 集成钱包提供商 Safe 的 ERC-4337 模块，以增强其账户抽象基础设施，允许其客户创建基于以太坊的产品，增强用户体验和安全性。Pimlico 将成为第一个使用 ERC-4337 模块集成 Safe 帐户的公司，并充当 Safe 生态系统中的 Bundle。

ChainCatcher 消息，Etherscan 在社交平台表示，当前支持简单显示 ERC-4337 账户抽象交易。 据悉，账户抽象允许使用智能合约钱包无需私钥或维护 ETH 余额来支付 Gas 费，ERC-4337 是一个通过 EntryPoint 合约实现账户抽象的规范。

ChainCatcher 消息，加密货币托管平台 Fireblocks 发文称，近期发现了智能合约钱包 UniPass 中的 ERC-4337 帐户抽象漏洞，该漏洞允许攻击者对 UniPass 钱包进行完全帐户接管，通过替换钱包的可信 EntryPoint 来激活帐户抽象模块。一旦帐户接管完成，攻击者就可以将钱包视为自己的钱包并盗取其中的所有资金。目前该漏洞已在双方合作下被修复。

ChainCatcher 消息，Vitalik Buterin 在 Bankless 的新一期博客中表示： 1、加密货币空间需要更有想象力的创新，不仅仅是改善现有系统，而是创造一个全新的生态系统，其中的组成部分可以相互补充。比如去中心化社交正在朝着这个方向发展。 2、加密货币可以作为实验室，测试新的机制和思想。比如公共利益资金和资本配置的新工具。这些创新可以渗透到更广泛的世界。 3、加密货币可以填补政府和市场在提供一些公共产品方面的不足，比如抗衰老研究。通过社区参与，可以进行大规模的实验。 4、需要在去中心化和安全之间找到平衡。目标是构建一个生态系统，使人们可以获得回报而不必承担巨大的风险。这需要改变仅追求最大回报的心态。 5、新的技术如 ZK 和 ERC-4337 为新人参与创造了机会。还有一些新的赛道值得关注，比如面向企业的解决方案。 6、进入下一个牛市时，需要注意的几点：不要过度追求回报而忽略安全；在去中心化和安全间找到平衡；改变仅追求最大回报的心态。

ChainCatcher 消息，以太坊基金会宣布 ERC-4337 账户抽象资助轮圆满结束，此次资助计划将支持一下 18 个团队围绕 ERC-4337（又称账户抽象）构建多样化项目： ZeroDev Kernel：一个从零开始设计的智能合约账号，用于账户抽象钱包，高效且模块化。 Etherspot's Skandha Bundler：一个 P2P 接口的账户抽象 Bundler 实现，由 Etherspot 团队开发。 MynaWallet：与日本政府发行的身份卡整合的合约账户。 Blocto：在 web3.js 中支持账户抽象的 RPC 方法。 Silius：模块化高效的 Rust 账户抽象 Bundler 实现。 QR-Seal：一个完全兼容 ERC-4337 的 Schnorr 多签名钱包。 Ambire：使用电子邮件/密码认证的自托管钱包。 IoTeX：基于零知识证明的账户抽象钱包。 SixdegreeLab：账户抽象的数据分析仪表盘。 Jam：Picnic 开发的 DeFi 交易批处理器。 TokenSight：使用 WebAuthn 的账户抽象多重身份认证。 ZK-Team：PriFi Labs 为团队提供的隐私保护帐户抽象。 Rhinestone：模块化账户抽象的安全注册表。 AAA：提升账户抽象认知的社区活动。 Unpacking 4337：一系列账户抽象技术文章。 Hexlink：利用 EIP-4972 将 ENS 与 ERC-4337 账户链接，为所有 ENS 用户提供即时可用的账户抽象兼容智能账户。 UniPass：结合 ERC-4337，通过 OpenID Connect 协议为新用户提供一键式 OAuth 登录和账户创建。 Clave：提升 secp256r1 曲线对账户抽象的支持。

ChainCatcher 消息，CyberConnect 官方推特发言称，CyberAccount 目前已集成 Base 网络，为 Base 带来由 ERC-4337 支持的智能账户。

ChainCatcher 消息，据 Tally 显示，关于在 Arbitrum One 与 Nova 上激活对账户抽象端点支持的 AIP-2 提案已通过，投票支持率为 99.95%，目前正等待执行。 该提案称，以太坊研究者提出一种新的 RPC 端点 eth_sendRawTransactionConditional，使 L2 定序器适应 ERC-4337 捆绑器（bundlers）的特定需求。Offchain Labs 通过开发、测试与整合必要的调整来支持 Arbitrum 定序器端点到 Nitro v.2.0.14 中，该版本现已在 Arbitrum 测试网上允许。该 AIP 建议 Arbitrum DAO 在 Arbitrum One 与 Nova 主网上激活对此端点的支持。 据悉，由于 EIP-4339 在捆绑交易以提交到替代内存池的过程中将验证和执行分为不同的步骤，这种拆分为处理 L2 事务的捆绑器带来了潜在问题。由于交易的初始提交和最终包含之间存在延迟，在此期间智能合约帐户的存储可能会更改并使交易无效。新的 RPC 端点允许用户指定区块高度和时间戳的有效范围，允许定序器拒绝在早期验证阶段不满足包含条件的交易，从而解决帐户内存储在验证和执行之间可能发生变化的风险。