erc-4337

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻擊，損失約 27 萬美元。漏洞源於 Sodium 智能帳戶合約（ERC-4337）中的 validateUserOp 函數在調用 _validateSignature 驗證簽名時存在邏輯缺陷------執行 isValidSignatureNow 時，signer 參數傳遞的是攻擊者地址，調用 ECDSA.tryRecover 出錯後未 revert，轉而調用攻擊合約中的 isValidSignature 函數並通過驗證。攻擊者利用該漏洞在 UserOperation 驗證期間執行 Token approve 操作，未經支付方允許即從多個智能帳戶中獲取 ERC20 代幣的批准權限。

ChainCatcher 消息，以太坊帳戶抽象團隊發布 "以太坊互操作層"（EIL）提案，旨在讓所有 L2 像同一條鏈般無縫使用。EIL 基於 ERC-4337，讓用戶在錢包內一次簽名即可完成跨鏈操作，無需跨鏈橋或中繼，並保持自托管和抗審查特性，使以太坊多鏈生態實現統一體驗。

ChainCatcher 消息，据以太坊基金會官方博客披露，以太坊基金會帳戶抽象團隊正式提出"以太坊互操作層（Ethereum Interop Layer）"方案，旨在讓所有二層網絡感覺像單一統一的以太坊鏈。該方案基於 ERC-4337 帳戶抽象標準和去信任宣言原則構建，允許用戶通過一次簽名完成跨鏈交易，無需增加新的信任假設。用戶可直接從錢包發起和結算跨二層操作，無需依賴中繼器或求解器。EIL 旨在解決當前二層網絡碎片化問題，包括用戶需要管理多個鏈上的代幣位置、複雜的跨鏈轉移流程以及對第三方橋接服務的依賴。通過該方案，用戶只需在錢包中選擇資產和地址點擊發送，錢包將自動處理鏈間路由和資產交付。該團隊表示，EIL 保持了以太坊的核心價值：自我托管、抗審查、隱私保護和可驗證性，將邏輯轉移到鏈上和用戶錢包中，移除對中介機構的依賴。

ChainCatcher 消息，安全區塊鏈應用標準 OpenZeppelin 已獲以太坊基金會資助。官方表示，該筆贈款可使其能夠添加模組化的 ERC-4337 實現，推進帳戶抽象，幫助開發人員構建更安全的應用程序和更靈活的智能錢包。此外，團隊將引入新的簽名方案，如 secp256r1、BLS 和 RSA，從而提供更廣泛的加密支持。

ChainCatcher 消息，豐田區塊鏈實驗室發布博文稱，正在研究如何將移動性引入公共區塊鏈。探索在以太坊生態系統中建設基於賬戶抽象標準 ERC-4337 的 "MOA"（移動性導向賬戶）。MOA 賬戶抽象將身份驗證過程與密鑰管理分開，確保即使私鑰丟失，賬戶本身也能保留。這使得賬戶管理更加安全、靈活。通過保存可供外部引用的狀態，可以更加透明、高效地管理有關汽車的信息（例如使用歷史和維護記錄）。此外，MOA 允許在多個實體（而非一個實體）的批准下執行操作。這使得包括汽車用戶、車主、製造商、經銷商和行政機構在內的各種利益相關者都可以參與到與汽車相關的交易的審批流程中。據悉，豐田區塊鏈實驗室是豐田集團內部於 2019 年成立的組織，旨在推動區塊鏈的使用。最初重點是針對材料和信息可追溯性的企業項目。近年來，其已將活動範圍擴大到包括 web3 和創新金融等公鏈相關主題。

ChainCatcher 消息，据 The Block 報導，帳戶抽象基礎設施 Pimlico 集成錢包提供商 Safe 的 ERC-4337 模塊，以增強其帳戶抽象基礎設施，允許其客戶創建基於以太坊的產品，增強用戶體驗和安全性。Pimlico 將成為第一個使用 ERC-4337 模塊集成 Safe 帳戶的公司，並充當 Safe 生態系統中的 Bundle。

ChainCatcher 消息，Etherscan 在社交平台表示，當前支持簡單顯示 ERC-4337 賬戶抽象交易。據悉，賬戶抽象允許使用智能合約錢包無需私鑰或維護 ETH 餘額來支付 Gas 費，ERC-4337 是一個通過 EntryPoint 合約實現賬戶抽象的規範。

ChainCatcher 消息，加密貨幣托管平台 Fireblocks 發文稱，近期發現了智能合約錢包 UniPass 中的 ERC-4337 帳戶抽象漏洞，該漏洞允許攻擊者對 UniPass 錢包進行完全帳戶接管，通過替換錢包的可信 EntryPoint 來激活帳戶抽象模塊。一旦帳戶接管完成，攻擊者就可以將錢包視為自己的錢包並盜取其中的所有資金。目前該漏洞已在雙方合作下被修復。

ChainCatcher 消息，Vitalik Buterin 在 Bankless 的新一期博客中表示：1、加密貨幣空間需要更有想像力的創新，不僅僅是改善現有系統，而是創造一個全新的生態系統，其中的組成部分可以相互補充。比如去中心化社交正在朝著這個方向發展。2、加密貨幣可以作為實驗室，測試新的機制和思想。比如公共利益資金和資本配置的新工具。這些創新可以滲透到更廣泛的世界。3、加密貨幣可以填補政府和市場在提供一些公共產品方面的不足，比如抗衰老研究。通過社區參與，可以進行大規模的實驗。4、需要在去中心化和安全之間找到平衡。目標是構建一個生態系統，使人們可以獲得回報而不必承擔巨大的風險。這需要改變僅追求最大回報的心態。5、新的技術如 ZK 和 ERC-4337 為新人參與創造了機會。還有一些新的賽道值得關注，比如面向企業的解決方案。6、進入下一個牛市時，需要注意的幾點：不要過度追求回報而忽略安全；在去中心化和安全間找到平衡；改變僅追求最大回報的心態。

ChainCatcher 消息，以太坊基金會宣布 ERC-4337 帳戶抽象資助輪圓滿結束，此次資助計劃將支持一下 18 個團隊圍繞 ERC-4337（又稱帳戶抽象）構建多樣化項目：ZeroDev Kernel：一個從零開始設計的智能合約帳號，用於帳戶抽象錢包，高效且模組化。Etherspot's Skandha Bundler：一個 P2P 介面的帳戶抽象 Bundler 實現，由 Etherspot 團隊開發。MynaWallet：與日本政府發行的身份卡整合的合約帳戶。Blocto：在 web3.js 中支持帳戶抽象的 RPC 方法。Silius：模組化高效的 Rust 帳戶抽象 Bundler 實現。QR-Seal：一個完全兼容 ERC-4337 的 Schnorr 多簽名錢包。Ambire：使用電子郵件/密碼認證的自托管錢包。IoTeX：基於零知識證明的帳戶抽象錢包。SixdegreeLab：帳戶抽象的數據分析儀表盤。Jam：Picnic 開發的 DeFi 交易批處理器。TokenSight：使用 WebAuthn 的帳戶抽象多重身份認證。ZK-Team：PriFi Labs 為團隊提供的隱私保護帳戶抽象。Rhinestone：模組化帳戶抽象的安全登記表。AAA：提升帳戶抽象認知的社區活動。Unpacking 4337：一系列帳戶抽象技術文章。Hexlink：利用 EIP-4972 將 ENS 與 ERC-4337 帳戶鏈接，為所有 ENS 用戶提供即時可用的帳戶抽象兼容智能帳戶。UniPass：結合 ERC-4337，通過 OpenID Connect 協議為新用戶提供一鍵式 OAuth 登錄和帳戶創建。Clave：提升 secp256r1 曲線對帳戶抽象的支持。

ChainCatcher 消息，CyberConnect 官方推特發言稱，CyberAccount 目前已集成 Base 網絡，為 Base 帶來由 ERC-4337 支持的智能賬戶。

ChainCatcher 消息，据 Tally 顯示，關於在 Arbitrum One 與 Nova 上啟動對帳戶抽象端點支持的 AIP-2 提案已通過，投票支持率為 99.95%，目前正等待執行。該提案稱，以太坊研究者提出一種新的 RPC 端點 eth_sendRawTransactionConditional，使 L2 定序器適應 ERC-4337 捆綁器（bundlers）的特定需求。Offchain Labs 通過開發、測試與整合必要的調整來支持 Arbitrum 定序器端點到 Nitro v.2.0.14 中，該版本現已在 Arbitrum 測試網上允許。該 AIP 建議 Arbitrum DAO 在 Arbitrum One 與 Nova 主網上啟動對此端點的支持。據悉，由於 EIP-4339 在捆綁交易以提交到替代內存池的過程中將驗證和執行分為不同的步驟，這種拆分為處理 L2 交易的捆綁器帶來了潛在問題。由於交易的初始提交和最終包含之間存在延遲，在此期間智能合約帳戶的存儲可能會更改並使交易無效。新的 RPC 端點允許用戶指定區塊高度和時間戳的有效範圍，允許定序器拒絕在早期驗證階段不滿足包含條件的交易，從而解決帳戶內存儲在驗證和執行之間可能發生變化的風險。