软体大哥「微软」于今年5月，推出了一个区块链开发云端平台「Azure区块链工作台」，该平台大大减轻工程师开发区块链的时间和力气，让开发区块链从「几个月变几天」。如今，微软再发布一套新的区块链开发工具包，进一步完善Azure区块链工作台的效能。
周四，微软官方公布最新消息，一款名为「Azure区块链开发工具包」的新产品已经上线，辅助开发者在Azure区块链工作台上，打造各式各样的应用程式。
慢雾：利用者通过执行恶意提案控制了Tornado.Cash的治理:金色财经报道，SlowMist发布Tornado.Cash治理漏洞解析。 5月20日，Tornado.Cash遭受了治理攻击，利用者通过执行恶意提案控制了Tornado.Cash的治理。5月13日，利用者发起了20提案，并在提案中说明20提案是对16提案的补充，具有相同的执行逻辑。但实际上，提案合约多了一个自毁逻辑，其创建者是通过create2创建的，具有自毁功能，所以在与提案合约自毁后，利用者仍可以部署不同的以与以前相同的方式将字节码发送到相同的地址。不幸的是，社区没有看到拟议合约中的犯规行为，许多用户投票支持该提案。
在5月18日，利用者通过创建具有多个交易的新地址，反复将0代币锁定在治理中。利用提案合约可以销毁并重新部署新逻辑的特性，利用者在5月20日7:18（UTC）销毁了提案执行合约，并在同一地址部署了一个恶意合约，其逻辑是修改用户在治理中锁定的代币数量。
攻击者修改完提案合约后，于5月20日7:25（UTC）执行恶意提案合约。该提案的执行是通过 Delegatecall 执行的，因此，该提案的执行导致治理合约中由开发者控制的地址的代币锁定量被修改为 10,000。提案执行完成后，攻击者从治理库中解锁了TORN代币。金库中的TORN代币储备已经耗尽，同时利用者控制了治理。[2023/5/21 15:17:00]
甫上线的Azure区块链开发工具包为初始版本，并有两大亮点：「支持多种使用者介面在链上作业」；以及「大范围资料整合」。
CoinShares：实物ETP产品及其发行方不受FTX破产影响:金色财经报道， 数字资产管理公司CoinShares在社交媒体发布声明称，旗下实物交易所交易产品CoinShares Physical ETP及其发行方CoinShares Digital Securities Limited均不会直接受到FTX破产或控制权变更的影响，也没有相关风险，FTX没有参与相关产品的运营。CoinShares补充称，基础代币仍然是可行的投资，尽管FTX事件正在对FTT和Solana价格造成下行压力，但FTX并不能决定CoinShares如何管理自己的投资产品。此前消息称，CoinShares披露其对FTX的风险敞口约占其总资产净值的11%，包括约2590万美元的USDC、190枚比特币、1000枚以太坊。[2022/11/12 12:55:41]
支持多种使用者介面在链上作业
流动性质押协议Lido完成2400万美元融资，由Dragonfly购买1000万枚LDO:9月14日消息，据官方消息，流动性质押协议Lido宣布完成2400万美元融资，由Dragonfly从Lido Dao金库购买1000万枚LDO，并通过两笔交易完成打款。
此前8月5日消息，Lido DAO投票通过向Dragonfly Capital出售1000万枚LDO的新提案。[2022/9/14 13:28:25]
区块链要能提供整合式服务，势必得支援多种使用者介面。以下，我们就非洲小农的可可为例，解释供应链上，各种使用者介面如何与区块链互动。文字讯息和语音介面
在供应链上游，非洲可可小农能够透过这个介面卖出和追踪他们的可可。物联网设备
藉由感测器收集环境数据，以追踪可可在运送途中的状况，例如：湿度及温度。手机应用程式
物流业者可以利用手机的算力，记录运送过程的状况，并将之上链。后端系统
如果供应链上有厂商使用ERP系统，很可能会直接以他们的ERP系统连上区块链，建立、查核资料。机器人和虚拟助手
供应链上的所有人都能利用机器人和虚拟助手，存取区块链上的资讯。网页客户端
最终购买这些可可的消费者，能够在网页上查询来源，也就是这些可可从「农场到餐桌上」的「食品履历」。这些使用者介面，若没有一个开发标准，便很难在同一个区块链上一起运作。Azure区块链开发工具包直接提供开发者上述介面的模板，省时又省力。大范围资料整合
大多数区块链上，不太容易看见完整一份文件档，更别说媒体档案。然而，举凡图像、影片、音讯档案，或是最基本的Office文件，都是商业上经常出现的元素。与其想方设法将这些元素上链，Azure区块链开发工具包给了开发者另一个选项，对这些资料，进行链下的杂凑运算，并只将运算结果上链。验证时，只要将链上的纪录，拿来与链下资料的杂凑值比对，就能知道资料有没有被更动过。值得一提的是，除了链下杂凑运算，Azure区块链开发工具包还拥有「链下身份认证」。对于需要保护资料隐私的企业来说，可以利用这个功能打造联盟链、私有链；另一方面，一些需要设置年龄门槛的项目，也能利用「链下身份认证」，排除不该出现的使用者。此外，微软同时释出一份白皮书，名为《区块链智能合约开发维运指引》，帮助开发者了解如何使用Azure区块链开发工具包。目前，在所有微软推出的Azure区块链解决方案中，最成功的应用，是与那斯达克证券交易所协作的「那斯达克金融框架」。两者协作的成果，让交易搓合、交割管理，以及结算作业更加顺创。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。