Atualização Ethereum adiada após empresa de auditoria revelar vulnerabilidades

A blockchain Ethereum anunciou que a atualização Constantinople, prevista para breve, foi adiada devido a uma "decisão consensual" dos "desenvolvedores" da blockchain. O adiamento ocorreu após atracempresa de auditoria de Chain Security revelar, em uma publicação no Medium, que a atualização visa minimizar o tempo de processamento, consumindo assim menos recursos. No entanto, as opções de codificação não levaram em consideração a segurança do sistema.

A Chain Security revelou que a atualização do sistema exporia a blockchain a vulnerabilidades e informações de módulos menos seguras. A Chain Security prosseguiu e compartilhou os detalhes de sua auditoria do código, com uma explicação. Eles revelaram que o código permite transações mescladas que, por sua vez, possibilitariam que golpistas anexassem seus endereços como endereços secundários na transação da blockchain.

Nesse caso, a redução do custo, ou seja, do "gás", seria de 200 unidades de gás nesse cenário, enquanto a mesma vulnerabilidade, quando explorada antes da atualização Constantinople, custaria pelo menos 5.000 unidades de gás, valor superior ao custo normal de transação de 2.300 unidades de gás. Alertas teriam sido emitidos e os atacantes seriam detectados, mas isso não seria possível após a atualização.

[ALERTA DE SEGURANÇA] #Constantinople foi temporariamente adiada por precaução, após decisão consensual dos #EthereumEthereum , profissionais de segurança e outros membros da comunidade. Mais informações e instruções abaixo. https://t.co/p2znO8HGxf

— Ethereum (@ethereumethereum15 de janeiro de 2019

Com base nas descobertas da Chain Security, Ethereum convocou uma reunião de desenvolvedores e publicou um post no blog para informar usuários, mineradores e operadores de nós sobre o atraso na atualização. O post detalha as exigências para operadores de nós, mineradores e usuários e também afirma:

Isso exigirá que todos que executam um nó (operadores de nós, exchanges, mineradores, serviços de carteira, etc.) atualizem para uma nova versão do Geth ou do Parity antes do bloco 7.080.000. O bloco 7.080.000 ocorrerá em aproximadamente 32 horas a partir do momento desta publicação, ou aproximadamente às 20h do dia 16 de janeiro (horário do Pacífico) / 23h do dia 16 de janeiro (horário do leste) / 4h do dia 17 de janeiro (horário de Greenwich).

A atualização da blockchain foi anunciada um dia após a exchange Gate.io ter sido hackeada com um ataque de 51%, causando um prejuízo de mais de duzentos e cinquenta mil dólares. Ethereum divulgou um comunicado orientando os usuários a atualizarem suas carteiras, clientes de mineração e clientes de nós para a versão mais recente. No entanto, Ethereum agora pede que eles atualizem levando em consideração o adiamento.