新聞熱度趨勢
項目概述
ZeroDev 是一個建立在 ERC-4337 之上的 SDK，用於構建由帳戶抽象 (account abstraction 簡稱 AA) 提供支持的 Web3 應用程序。使用 ZeroDev 可以創建易於使用的應用程序，用戶可以無需助記詞而通過好友恢復賬戶、允許第三方支付用戶完全跳過 GAS、合併交易步驟以改善用戶體驗，節省時間和成本並提高安全性。Kernel 是ZeroDev的一個項目，爲開發人員構建集成 AA 的基礎設施和工具。
Cross River將代幣化借貸平臺引入Arbitrum One
Arbitrum 在 X 平臺發文表示，Cross River 將把其代幣化借貸平臺引入 Arbitrum One。平臺上線時，Arbitrum One 將爲貸款代幣化及服務提供基礎設施，ZeroDev 的嵌入式錢包方案將支持客戶體驗，Offchain 的企業服務團隊負責架構設計。Arbitrum 表示，借貸流程可編程化將爲更便捷的貸款轉讓及新的融資機會奠定基礎。
EIP-7702開發者：EIP-7702本身沒漏洞，但在幣安事件中確實幫助了黑客
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
相關新聞
Cross River將代幣化借貸平臺引入Arbitrum One
Arbitrum 在 X 平臺發文表示，Cross River 將把其代幣化借貸平臺引入 Arbitrum One。平臺上線時，Arbitrum One 將爲貸款代幣化及服務提供基礎設施，ZeroDev 的嵌入式錢包方案將支持客戶體驗，Offchain 的企業服務團隊負責架構設計。Arbitrum 表示，借貸流程可編程化將爲更便捷的貸款轉讓及新的融資機會奠定基礎。
EIP-7702開發者：EIP-7702本身沒漏洞，但在幣安事件中確實幫助了黑客
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
ZeroDev創始人Derek Chiang加入Ethlabs，推動以太坊技術進入實際產品和商業場景
ZeroDev 創始人、曾任職 Offchain 的 Derek Chiang 宣佈加入 Ethlabs，稱將重點推動即時證明、輕客戶端、快速確認等以太坊技術進入實際產品和商業場景。他表示，當前不少以太坊底層技術的採用仍明顯落後於潛力，例如部分跨鏈橋仍依賴多籤驗證 L1 存款；其希望 Ethlabs 成爲以太坊技術的市場落地力量，通過技術和產品優勢而非理念說服開發者採用。