Report de la mise à jour Ethereum après qu'une société d'audit a révélé des vulnérabilités
mise à jour Constantinople d'Ethereum reportée
La blockchain Ethereum a annoncé que la mise à jour prévue Constantinople a été retardée en raison d'une « décision de consensus » prise par les « développeurs » de la blockchain. Ce report est intervenu après que la société d'audit de contrats intelligents Chain Security a révélé dans un article Medium que la mise à jour se concentre sur la minimisation du temps de traitement, consommant ainsi moins de ressources, cependant, les options de codage n'ont pas pris en compte la sécurité du système.
Chain Security a révélé que la mise à jour du système ouvrirait la blockchain à des vulnérabilités et à des informations de module moins sécurisées. Chain Security a ensuite partagé les détails de leur audit du code avec une explication. Ils ont révélé que le code permet des transactions fusionnées qui permettraient, à leur tour, aux escrocs d'attacher leurs adresses en tant qu'adresse secondaire dans la transaction blockchain.
Dans ce cas, la réduction du coût, c'est-à-dire le « gaz », serait réduite à 200 gaz dans ce scénario, tandis que la même vulnérabilité exécutée avant la mise à jour Constantinople aurait coûté au moins 5000 gaz, la rendant ainsi plus élevée que le coût de transaction régulier de 2300 gaz. Des drapeaux auraient été levés et les attaquants auraient été capturés, mais pas après la mise à jour, cela ne serait pas possible.
[ALERTE DE SÉCURITÉ] La mise à jour #Constantinople est temporairement reportée par prudence suite à une décision de consensus des développeurs #Ethereum, des professionnels de la sécurité et d'autres membres de la communauté. Plus d'informations et d'instructions ci-dessous. https://t.co/p2znO8HGxf
— Ethereum (@ethereum) 1er janvier 15, 2019
Sur la base des conclusions de Chain Security, la blockchain Ethereum a dû convoquer une réunion de développeurs, et un article de blog a été publié pour informer les utilisateurs, les mineurs et les opérateurs de nœuds du retard de la mise à jour. L'article contient des détails sur ce que les opérateurs de nœuds, les mineurs et les utilisateurs doivent faire, et il indique également :
Cela nécessitera que toute personne exécutant un nœud (opérateurs de nœuds, bourses, mineurs, services de portefeuille, etc.) mette à jour vers une nouvelle version de Geth ou Parity avant le bloc 7 080 000. Le bloc 7 080 000 se produira dans environ 32 heures à partir du moment de cette publication, soit approximativement le 16 janvier à 20h00 PT / le 16 janvier à 23h00 ET / le 17 janvier à 04h00 GMT.
La mise à jour de la blockchain a été annoncée un jour après que la bourse Gate.io a été piratée lors d'une attaque à 51 % sur la blockchain, leur causant une perte de plus de deux cent cinquante mille dollars. Ethereum a lancé l'annonce qui dirigeait les utilisateurs vers la mise à jour de leurs portefeuilles, de leur client de minage et de leur client de nœud pour la dernière mise à jour. Cependant, Ethereum demande maintenant aux utilisateurs de mettre à jour en tenant compte du report.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Saad B. Murtaza
Journaliste, rédacteur, éditeur, chercheur et stratège avec plus de 10 ans d'expérience dans les secteurs numérique, imprimé et des relations publiques, Saad travaille avec la devise Créativité, Qualité et Ponctualité. Dans ses années à venir, il promet de construire un institut autonome offrant une éducation gratuite. Avec un portefeuille diversifié, il a étudié et écrit sur des sujets liés aux cybercrimes, aux arnaques, à la blockchain et aux cryptomonnaies.
