Adiamento da atualização Ethereum após empresa de auditoria revelar vulnerabilidades

A blockchain Ethereum anunciou que a atualização programada Constantinople foi adiada devido a “uma decisão de consenso” pelos “desenvolvedores” da blockchain. O adiamento ocorreu após a empresa de auditoria de contratos inteligentes Chain Security revelar em um post no Medium que a atualização está focada em minimizar o tempo de processamento, consumindo assim menos recursos; no entanto, as opções de codificação não levaram em conta a segurança do sistema.

A Chain Security revelou que a atualização do sistema abriria a blockchain a vulnerabilidades e informações de módulos menos seguros. A Chain Security continuou e compartilhou os detalhes de sua auditoria do código com uma explicação. Eles revelaram que o código permite transações mescladas que, por sua vez, permitiriam que golpistas anexassem seus endereços como um endereço secundário na transação da blockchain.

Neste caso, reduzir o custo, ou seja, o “gas” neste caso, seria reduzido para 200 gas neste cenário, enquanto a mesma vulnerabilidade, quando executada antes da atualização Constantinople, custaria pelo menos 5000 gas, tornando-a mais alta do que o custo regular de transação de 2300 gas. Sinais de alerta teriam sido levantados, e os atacantes seriam pegos, mas não após a atualização, não seria possível.

[ALERTA DE SEGURANÇA] A atualização #Constantinople foi temporariamente adiada por precaução, seguindo uma decisão de consenso dos desenvolvedores #Ethereum, profissionais de segurança e outros membros da comunidade. Mais informações e instruções estão abaixo. https://t.co/p2znO8HGxf

— Ethereum (@ethereum) 1 de janeiro 15, 2019

Com base nas descobertas da Chain Security, a blockchain Ethereum teve que convocar uma reunião de desenvolvedores, e um post no blog foi lançado para informar usuários, mineradores e operadores de nós sobre o atraso na atualização. O post, que traz detalhes do que os operadores de nós, mineradores e usuários devem fazer, também afirma,

Isso exigirá que qualquer pessoa executando um nó (operadores de nós, exchanges, mineradores, serviços de carteiras, etc.) atualize para uma nova versão do Geth ou Parity antes do bloco 7.080.000. O bloco 7.080.000 ocorrerá em aproximadamente 32 horas a partir do momento desta publicação, ou aproximadamente às 18h00 PT / 23h00 ET de 16 de janeiro / 04h00 GMT de 17 de janeiro.

A atualização da blockchain foi anunciada um dia após a exchange Gate.io ser hackeada com um ataque de 51% (51%) na blockchain, causando-lhes uma perda de mais de duzentos e cinquenta mil. A Ethereum lançou o anúncio que direcionou os usuários a atualizar suas carteiras, cliente de mineração e cliente de nó para a última atualização. No entanto, a Ethereum agora está pedindo que eles atualizem, levando em conta o adiamento.