A blockchain Ethereum anunciou que a atualização programada de Constantinopla foi adiada devido a “uma decisão de consenso” dos “desenvolvedores” da blockchain. O adiamento ocorreu depois que a empresa de auditoria trac Chain Security revelou em uma postagem média que a atualização está focada em minimizar o tempo de processamento, consumindo menos recursos, porém, as opções de codificação não levaram em consideração a segurança do sistema.
A Chain Security revelou que a atualização do sistema abriria o blockchain para vulnerabilidades e informações de módulos menos seguras. A Chain Security continuou e compartilhou os detalhes de sua auditoria do código com uma explicação. Eles revelaram que o código permite transações mescladas que, por sua vez, permitiriam aos golpistas anexar seus endereços como endereços secundários na transação blockchain.
Neste caso, a redução do custo, ou seja, o “gás” neste caso seria reduzido para 200 gás neste cenário, enquanto a mesma vulnerabilidade quando executada antes da actualização de Constantinopla custaria pelo menos 5000 gás, tornando-o assim mais elevado do que o custo de transacção normal. de 2300 gás. As bandeiras teriam sido levantadas e os atacantes seriam capturados, mas não após a atualização, não seria possível.
https://twitter.com/ethereum/status/1085291959390998534 ethereum _
Com base nas descobertas do Chain Security, Ethereum teve que convocar uma reunião de desenvolvedores, e uma postagem no blog foi lançada para alertar usuários, mineradores e operadores de nós sobre o atraso na atualização. A postagem que traz detalhes sobre o que os operadores de nó, mineradores e usuários são obrigados a fazer também afirma :
Isso exigirá que qualquer pessoa que execute um nó (operadores de nó, exchanges, mineradores, serviços de carteira, etc…) atualize para uma nova versão do Geth ou Parity antes do bloco 7.080.000. O bloco 7.080.000 ocorrerá em aproximadamente 32 horas a partir do momento desta publicação ou aproximadamente em 16 de janeiro, 20h PT / 16 de janeiro, 23h ET / 17 de janeiro, 4h GMT.
A atualização do blockchain foi anunciada um dia depois que a exchange Gate.io foi hackeada com um ataque de cinquenta e um por cento (51%) ao blockchain, causando-lhes uma perda de mais de duzentos e cinquenta mil. Ethereum lançou o anúncio que orientava os usuários a atualizar suas carteiras, cliente de mineração e cliente de nó para a atualização mais recente. No entanto, Ethereum agora está pedindo que atualizem levando em consideração o adiamento.
