Отсрочка обновления Ethereum после того, как аудиторская компания выявила уязвимости
обновление Ethereum Constantinople отложено
Блокчейн Ethereum объявил, что запланированное обновление Constantinople было отложено из-за «решения консенсуса» «разработчиков» блокчейна. Отсрочка произошла после того, как компания по аудиту смарт-контрактов Chain Security в посте на Medium заявила, что обновление направлено на минимизацию времени обработки, тем самым потребляя меньше ресурсов, однако варианты кодирования не учитывали безопасность системы.
Chain Security заявила, что обновление системы откроет блокчейн для уязвимостей и менее безопасной информации модулей. Chain Security продолжила и поделилась деталями своего аудита кода с объяснением. Они раскрыли, что код позволяет объединенные транзакции, которые, в свою очередь, позволят мошенникам прикреплять свои адреса в качестве вторичного адреса в транзакции блокчейна.
В этом случае снижение стоимости, то есть «газа» в данном случае, будет снижено до 200 газа в этом сценарии, тогда как та же уязвимость, выполненная до обновления Constantinople, стоила бы не менее 5000 газа, что делает ее выше обычной стоимости транзакции в 2300 газа. Флаги были бы подняты, и злоумышленники были бы пойманы, но не после обновления, это было бы невозможно.
[ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ] #Constantinople обновление временно отложено в целях предосторожности после решения консенсуса разработчиков #Ethereum, специалистов по безопасности и других членов сообщества. Дополнительная информация и инструкции приведены ниже. https://t.co/p2znO8HGxf
— Ethereum (@ethereum) января 15, 2019
На основе выводов Chain Security блокчейн Ethereum был вынужден созвать встречу разработчиков, и был опубликован пост в блоге, чтобы проинформировать пользователей, майнеров и операторов узлов о задержке обновления. В посте, содержащем детали того, что требуется от операторов узлов, майнеров и пользователей, также указывается,
Это потребует от любого, кто запускает узел (операторы узлов, биржи, майнеры, сервисы кошельков и т.д.), обновиться до новой версии Geth или Parity до блока 7,080,000. Блок 7,080,000 произойдет примерно через 32 часа с момента публикации или примерно 16 января в 8:00 вечера PT / 16 января в 11:00 вечера ET / 17 января в 4:00 утра GMT.
Обновление блокчейна было объявлено на следующий день после того, как биржа Gate.io подверглась взлому с помощью атаки 51% (51%), что нанесло им убытки более чем в двести пятьдесят тысяч долларов. Ethereum выпустила объявление, направляющее пользователей на обновление их кошельков, майнинг-клиентов и клиентских узлов для последнего обновления. Однако теперь Ethereum просит их обновиться, учитывая отсрочку.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Саад Б. Муртаза
Журналист, писатель, редактор, исследователь и стратег с более чем 10-летним опытом работы в сферах цифровых медиа, печатных изданий и связей с общественностью. Саад руководствуется принципами: креативность, качество и пунктуальность. В ближайшие годы он планирует создать самофинансируемый институт, предоставляющий бесплатное образование. Обладая разнообразным портфолио, он изучал и писал на темы киберпреступлений, мошенничества, блокчейна и криптовалют.
