以太坊的Pectra升级在Sepolia面临中断，未知攻击者挖掘空块

以太坊备受期待的Pectra升级在Sepolia测试网上遭遇中断，原因是利用漏洞导致空块挖掘。该升级于3月5日部署，几小时后出现问题，开发人员在其geth节点上注意到错误消息。

根据一份详细的 报告 来自以太坊开发人员Marius van der Wijden，团队在上周三大约UTC时间7:30在测试网上发现了存款合约中出现的意外行为。合约没有触发预期的存款事件，而是发出了错误的转账事件。

“硬分叉激活后不久，我们告诉Jim McDonald发送一笔存款以测试Pectra中添加的执行触发取款功能。然后我们在geth节点上看到了错误消息，并开始看到大量空块被挖掘，” van der Wijden解释道。

据报道，错误消息显示“无法解析存款数据：存款长度错误：需要576，实际32”。这意味着执行了意外的存款合约代币门控ERC-20转账，破坏了链的预期行为。 

未知攻击者利用被忽略的边缘情况

Wijden表示，开发人员迅速部署了修复程序，但一个被忽略的边缘情况允许未知攻击者利用系统。攻击者向存款地址发送了零代币转账，并成功再次触发相同的错误，导致继续挖掘空块。

“我们检查了存款合约，并验证没有人可以触发存款功能（因为它是代币门控的，我们只将代币分发给受信任的方用于Sepolia）。不过，我们在ERC20规范中漏掉了一个边缘情况，” 开发人员评论道。

最初，开发人员怀疑错误来自受信任的 验证节点，但后来意识到交易起源于通过水龙头资助的新账户。以太坊团队随后协调修复程序的发布，而没有分裂链。 

Wijden表示，仓促发布可能导致网络碎片化，因为未更新的节点将无法连接到修复后的链。在避免危机后，他们计划于UTC时间14:00进行联合发布，这给了团队准备的时间。

开发人员经过进一步调查发现了缺陷：ERC-20标准并不禁止零代币转账。这意味着任何人，无论他们拥有多少代币，都可以发送零代币的移动。这就是导致存款事件的原因。

在协调修复程序之前的三个半小时，正如开发人员所描述的， Sepolia 据称产生了“大量”空块。为了在此期间恢复正常操作，开发人员通过用支付更高的交易替换触发利用的交易来移除这些交易。 

开发人员部署了私人修复程序以遏制攻击

以太坊团队实施了一项私人修复程序，过滤掉与存款合约交互的交易。鉴于怀疑攻击者正在监控开发人员聊天，他们决定不立即公开修复程序。 

“该修复程序仅过滤掉直接调用存款合约的交易。如果我们公开修复程序，攻击者将能够通过从另一个合约调用合约来规避我们的缓解措施。这些内部调用仍将触发事件，但在创建块期间不容易过滤掉，” Wijden 在 6 月报道.

一旦网络中大约10%的节点更新，完整块再次出现。这使得链能够在准备完整补丁进行部署时继续运行。

在UTC时间14:00，所有节点更新到包含最终修复的新版本。几个块之后，攻击者的交易被成功挖掘，确认所有节点操作员都已实施补丁。该事件未影响以太坊主网，因为问题特定于Sepolia的代币门控存款合约。

它影响了所有节点，因为这是Sepolia上存款合约的规范与实现之间的冲突

— MariusVanDerWijden (@vdWijden) 3月9日, 2025

当被X社交媒体用户问及“攻击者通过利用测试网问题是否有任何收益”时，Wijden回答，“不，他们从中没有任何收益.”

以太坊价格持续承压：市场活动疲软

以太坊仍显示出疲软迹象，过去一周市值缩水超过10%。作为市值第二大的加密货币，其价格一直徘徊在2,000美元附近，这是市场观察人士预测将进一步下跌的三个月低点支撑位。

根据市场技术指标，ETH处于持续的下跌趋势中，形成了更低的高点和低点，并伴随看跌的移动平均线。如果以太坊无法守住2,000美元，分析师警告称，下一个主要支撑位位于1,800美元至1,700美元之间。 

尽管30.45的相对强弱指数（RSI）表明可能出现短期反弹，但2,200美元的阻力位是过去24小时内该币种未能突破的水平。