Actualización de Ethereum pospuesta tras revelar empresa de auditoría vulnerabilidades
Actualización Constantinople de Ethereum pospuesta
La blockchain de Ethereum ha anunciado que la actualización programada Constantinople se ha retrasado debido a «una decisión por consenso» de los «desarrolladores» de la blockchain. El retraso se produjo después de que la firma de auditoría de contratos inteligentes Chain Security revelara en una publicación en Medium que la actualización se centra en minimizar el tiempo de procesamiento, consumiendo así menos recursos; sin embargo, las opciones de codificación no tuvieron en cuenta la seguridad del sistema.
Chain Security reveló que la actualización del sistema abriría la blockchain a vulnerabilidades y a información de módulos menos seguros. Chain Security continuó compartiendo los detalles de su auditoría del código con una explicación. Revelaron que el código permite transacciones fusionadas que, a su vez, permitirían a los estafados adjuntar sus direcciones como una dirección secundaria en la transacción de blockchain.
En este caso, reducir el costo, es decir, el «gas» en este escenario, se reduciría a 200 gas, mientras que la misma vulnerabilidad ejecutada antes de la actualización Constantinople costaría al menos 5000 gas, haciéndolo más alto que el costo regular de transacción de 2300 gas. Se habrían levantado banderas rojas y los atacantes habrían sido capturados, pero no después de la actualización, no sería posible.
[ALERTA DE SEGURIDAD] La actualización #Constantinople se ha pospuesto temporalmente por precaución tras una decisión por consenso de los desarrolladores de #Ethereum, profesionales de la seguridad y otros miembros de la comunidad. Más información e instrucciones a continuación. https://t.co/p2znO8HGxf
— Ethereum (@ethereum) enero 15, 2019
Basándose en los hallazgos de Chain Security, la blockchain de Ethereum tuvo que convocar una reunión de desarrolladores y se publicó una entrada de blog para informar a los usuarios, mineros y operadores de nodos sobre el retraso en la actualización. La entrada, que contiene detalles de lo que los operadores de nodos, mineros y usuarios deben hacer, también indica,
Esto requerirá que cualquier persona que ejecute un nodo (operadores de nodos, intercambios, mineros, servicios de billeteras, etc.) actualice a una nueva versión de Geth o Parity antes del bloque 7,080,000. El bloque 7,080,000 ocurrirá en aproximadamente 32 horas desde el momento de esta publicación, o aproximadamente el 16 de enero a las 8:00 pm PT / 11:00 pm ET / 17 de enero a las 4:00 am GMT.
La actualización de la blockchain se anunció un día después de que el intercambio Gate.io fuera hackeado con un ataque del 51% a la blockchain, lo que les causó una pérdida de más de doscientos cincuenta mil dólares. Ethereum lanzó el anuncio que dirigía a los usuarios a actualizar sus billeteras, cliente de minería y cliente de nodo para la última actualización. Sin embargo, Ethereum ahora les pide que actualicen teniendo en cuenta el retraso.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Saad B. Murtaza
Periodista, escritor, editor, investigador y estratega con más de 10 años de experiencia en las industrias digital, impresa y de relaciones públicas, Saad ha trabajado bajo el lema: Creatividad, Calidad y Puntualidad. En sus últimos años promete construir un instituto autosostenible que brinde educación gratuita. Con una cartera diversa, ha estudiado y escrito sobre temas relacionados con ciberdelitos, estafas, blockchain y criptomonedas.
