openzeppelin

The Block에 따르면, 암호화 보안 회사 OpenZeppelin의 공동 창립자 Manuel Aráoz는 현재 "모든 DeFi는 안전하지 않다"고 생각하며, Aave, MakerDAO 및 Compound를 포함한 모든 DeFi 포지션에서 친척과 친구들에게 철수할 것을 권장했다고 전했습니다.

ChainCatcher 메시지, 안전한 블록체인 애플리케이션 표준 OpenZeppelin이 Solidity Contracts v5.3을 출시했습니다. 핵심 하이라이트는 다음과 같습니다: 새로운 다중 토큰 표준 ERC-6909, 최소 구현, 메타데이터 지원, 공급 추적, 콘텐츠 URI 확장; 새로운 제안 수호자 역할, 순서 제안 ID 추가, 새로운 슈퍼 정족수 메커니즘 등 거버넌스 개선.

ChainCatcher 메시지, 안전 블록체인 애플리케이션 표준 OpenZeppelin이 이더리움 재단의 지원을 받았습니다. 공식 발표에 따르면, 이 기부금은 모듈화된 ERC-4337 구현을 추가하여 계정 추상화를 촉진하고 개발자가 더 안전한 애플리케이션과 더 유연한 스마트 지갑을 구축하는 데 도움을 줄 수 있게 합니다. 또한, 팀은 secp256r1, BLS 및 RSA와 같은 새로운 서명 방식을 도입하여 더 넓은 암호화 지원을 제공할 것입니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 미국 연방 수사국(FBI)이 스마트 계약에서 MIT 라이센스 조항을 위반한 혐의로 비판받고 있다고 보도했습니다. X 사용자 0xCygaar(자칭 AbstractChain 기여자)는 해당 기관이 OpenZeppelin의 라이브러리(오픈 소스 코드 리소스)를 사용할 때 필요한 라이센스 귀속을 올바르게 포함하지 않았다고 공개적으로 비난했습니다. 만약 확인된다면, 이러한 누락은 저작권법 위반을 구성할 수 있습니다. MIT 라이센스는 코드의 실질적인 사용이나 수정에 대해 원래 라이센스를 포함할 것을 명시적으로 요구하기 때문입니다. X 사용자는 FBI에 "FBI에 필요한 조치를 취하라"고 경고했다고 주장했습니다.MIT 라이센스는 블록체인 기술의 사용을 관리하며, 특히 이더리움 생태계에서 그렇습니다. 원래 라이센스 조항을 준수하는 한, 배포, 수정 및 무료 사용이 가능합니다. Etherscan에서 FBI 스마트 계약에 대한 공개 검토 결과, 해당 코드는 "무단"으로 표시되어 커뮤니티의 다양한 반응을 불러일으켰습니다. 위반 혐의의 영향은 심각할 수 있습니다. MIT 라이센스는 일반적으로 개발자에게 우호적이라고 여겨지지만 법적 구속력이 있으며, OpenZeppelin이 원할 경우, 중지 명령을 보내 법적 조치를 취해 FBI가 위반을 수정하거나 해당 코드를 사용 중지하도록 요구할 수 있습니다. 그러나 연방 수사국에 대한 공식 소송은 주권 면책으로 인해 도전에 직면할 것입니다.

ChainCatcher 메시지, Abstract Chain의 팀원 @0xCygaar가 X 플랫폼에서 FBI가 NexFundAI 토큰을 발행할 때 MIT 라이센스를 위반한 혐의가 있다고 지적했습니다.해당 직원은 FBI가 스마트 계약에서 OpenZeppelin의 여러 라이브러리 파일을 직접 복사했지만, 요구 사항에 따라 코드에 라이센스 선언을 첨부하지 않아 저작권 침해를 구성한다고 주장했습니다. MIT 라이센스의 규정에 따르면, 모든 소프트웨어의 복사본 또는 중요한 부분은 라이센스 선언을 포함해야 합니다.이전 소식, 미국 연방수사국 FBI는 이더리움에서 NexFundAI라는 이름의 토큰을 생성하여 이러한 사기 혐의자들을 식별하고 단속하여 법의 심판을 받게 했습니다.

ChainCatcher 메시지, 보안 기관 OpenZeppelin이 zkSync ZK Stack 코드베이스의 상태 전환(State Transition) 계약에 대한 감사를 완료했습니다. 이번 감사에서는 19개의 문제가 발견되었으며, 그 중 2개는 중간 심각도 문제, 6개는 낮은 심각도 문제, 11개는 주석 및 추가 정보입니다. 현재 19개 문제 중 18개는 해결되었고, 1개는 부분적으로 해결되었습니다.

ChainCatcher 메시지, 보안 기관 OpenZeppelin이 트윗에서 Thirdweb 계약의 보안 취약점이 아직 악용되지 않았다고 밝혔습니다. 이 취약점 문제는 특정 패턴의 통합 문제와 관련이 있으며, OpenZeppelin 계약 라이브러리에 포함된 구현과는 무관합니다. OpenZeppelin은 여전히 영향을 받은 커뮤니티의 평가를 주도하고, 그들에게 완화 전략을 제공하며, 적절한 시기에 이 취약점을 공개할 것입니다.Thirdweb 사용자들을 위해, 해당 팀은 그들의 플랫폼을 통해 생성된 계약이 영향을 받는지 확인하고 마이그레이션을 실행할 수 있는 도구를 개발했습니다: https://mitigate.thirdweb.com.

ChainCatcher 메시지, OpenZeppelin 계약 수석 개발자 Francisco Giordano가 퇴사한다고 발표했습니다. Francisco Giordano는 OpenZeppelin에서 6년 동안 근무했으며, 새로운 방향을 탐색하기 전에 잠시 휴식을 취할 것이라고 밝혔습니다.

ChainCatcher 메시지, 보안 기관 OpenZeppelin Contracts 5.0이 출시되었습니다. 이 버전은 가스 소비량을 줄이고, 코드베이스를 간소화하며, Defender 2.0을 통합하고, 업그레이드 플러그인을 출시하고, OpenZeppelin 계약 가이드의 업데이트 등을 포함하며, 올해 늦게 Foundry에 대한 업그레이드 지원을 추가할 것으로 예상됩니다.

안전 기관 OpenZeppelin이 블록체인 애플리케이션의 코딩, 감사, 배포, 모니터링 및 운영을 위한 개발자 보안 플랫폼 Defender 2.0을 출시했다고 발표했습니다. 취약점, 차이점, 개선된 가스 비용 및 테스트 실행에 대한 자동 코드 분석이 개발 작업 흐름에 직접 통합됩니다.전해진 바에 따르면, Defender 2.0은 현재 테스트 단계에 있습니다. OpenZeppelin은 요청에 따라 기존 Defender 1.0 사용자와 신규 계정에 대한 접근 권한을 제공할 예정입니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따라 보안 기관 OpenZeppelin은 그들의 스마트 계약 자동화 플랫폼 Defender가 이더리움 Layer 2 네트워크 BASE를 지원한다고 밝혔습니다.（출처 링크）

ChainCatcher 메시지, Optimism이 RetroPGF 2 투표 결과를 발표하였으며, 개인 및 프로젝트에 195개의 보조금을 분배할 예정입니다. 총 1,000만 OP가 배포됩니다. RetroPGF 2 프로젝트가 받은 OP의 중앙값은 22,825이며, 상위 10%의 프로젝트는 14만 OP 이상을 받을 것입니다. 자금은 교육, 인프라, 도구 및 유틸리티의 세 가지 범주에 평균적으로 분배됩니다.교육 범주에서는 70명의 개인 또는 프로젝트에 보조금이 지원되었으며, 상위 수혜자는 L2Beat, ETHGlobal 및 BuidlGuidl입니다. 인프라 범주에서는 43개의 프로젝트에 보조금이 지원되었으며, 상위 수혜자는 Protocol Guild, geth 및 Solidity입니다. 도구 및 유틸리티 프로젝트 범주에서는 82개의 프로젝트에 보조금이 지원되었으며, 상위 수혜자는 OpenZeppelin, DefiLlama 및 wagmi입니다. (출처 링크)

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, 보안 기관 OpenZeppelin이 zkSync의 보안 감사에서 총 45개의 문제를 발견했으며, 그 중 zkSync 개발 회사인 Matter Labs는 40개를 해결했습니다. 여기에는 두 개의 주요 문제와 두 개의 중간 심각도 문제가 포함됩니다. OpenZeppelin과 Matter Labs는 zkSync의 장기적인 보안을 더욱 강화하기 위해 계속 협력하기로 합의했습니다.（출처 링크）