L'aggiornamento Ethereum è stato posticipato dopo che una società di revisione ha rivelato delle vulnerabilità

La blockchain di Ethereum ha annunciato che l'aggiornamento Constantinople, previsto inizialmente, è stato posticipato a causa di una "decisione consensuale" degli "sviluppatori" della blockchain. Il rinvio è avvenuto dopo che latracsocietà di audit Chain Security ha rivelato in un post su Medium che l'aggiornamento si concentra sulla minimizzazione dei tempi di elaborazione e quindi sul minor consumo di risorse, tuttavia, le opzioni di codifica non hanno tenuto conto della sicurezza del sistema.

Chain Security ha rivelato che l'aggiornamento del sistema avrebbe esposto la blockchain a vulnerabilità e informazioni sui moduli meno sicure. Chain Security ha poi condiviso i dettagli della verifica del codice con una spiegazione. Ha rivelato che il codice consente transazioni unite che, a loro volta, consentirebbero ai truffatori di associare i propri indirizzi come indirizzi secondari nella transazione blockchain.

In questo caso, la riduzione del costo, ovvero il "gas", in questo caso si ridurrebbe a 200 gas in questo scenario, mentre la stessa vulnerabilità, se eseguita prima dell'aggiornamento di Constantinople, costerebbe almeno 5000 gas, rendendolo quindi superiore al costo di transazione normale di 2300 gas. Sarebbero state attivate delle segnalazioni e gli aggressori sarebbero stati catturati, ma non dopo l'aggiornamento, perché non sarebbe stato possibile.

[AVVISO DI SICUREZZA] di #Constantinople è temporaneamente posticipato per precauzione, a seguito di una decisione unanime degli ,Ethereum dei professionisti della sicurezza e di altri membri della community. Ulteriori informazioni e istruzioni sono disponibili di seguito. https://t.co/p2znO8HGxf

— Ethereum (@ethereumethereum15 gennaio 2019

Sulla base dei risultati di Chain Security, Ethereum ha dovuto convocare un incontro con gli sviluppatori, ed è stato pubblicato un post sul blog per informare utenti, miner e operatori di nodi del ritardo nell'aggiornamento. Il post fornisce dettagli su ciò che gli operatori di nodi, i miner e gli utenti sono tenuti a fare, affermando:

Ciò richiederà a chiunque gestisca un nodo (operatori di nodi, exchange, miner, servizi di wallet, ecc.) di aggiornare a una nuova versione di Geth o Parity prima del blocco 7.080.000. Il blocco 7.080.000 si verificherà tra circa 32 ore dal momento della pubblicazione di questo articolo o approssimativamente il 16 gennaio alle 20:00 PT / 16 gennaio alle 23:00 ET / 17 gennaio alle 4:00 GMT.

L'aggiornamento della blockchain è stato annunciato il giorno dopo che l' exchange Gate.io è stato hackerato con un attacco del 51% sulla blockchain, che ha causato una perdita di oltre duecentocinquantamila dollari. Ethereum ha diffuso l'annuncio invitando gli utenti ad aggiornare i propri wallet, il client di mining e il client di nodo per l'ultimo aggiornamento. Tuttavia, Ethereum ora chiede loro di aggiornare tenendo conto del rinvio.