以太坊宣布推迟君士坦丁堡硬分叉

1评论 2019-01-17 09:44:22 来源:巴比特 游资亲授打板神技

  鉴于社区发现君士坦丁堡硬分叉升级存在潜在安全漏洞,以太坊社区的主要利益相关者决定推迟这次硬分叉。

  以太坊官方博客今日(1月16日)早间发布公告,鉴于社区发现君士坦丁堡硬分叉升级存在潜在安全漏洞,以太坊社区的主要利益相关者决定推迟这次硬分叉。以太坊主要客户端Parity和Geth均发布新的版本。下文是以太坊官方博客的译文,介绍了有关这次推迟的具体信息以及各方利益相关者需要采取的措施。

  译文如下:

  以太坊核心开发者和以太坊安全社区注意到了由ChainSecurity于2019年1月15日发现的与君士坦丁堡硬分叉升级相关的潜在安全问题。我们正在调查所有潜在的漏洞,并将在这篇博客文章和各媒体渠道进行更新。

  出于极大的谨慎立场,以太坊社区的主要利益相关者决定,最好的做法是推迟原定于在区块高度7080,000(大约2019年1月16日)实施的君士坦丁堡硬分叉升级。

  这将要求所有运行节点的人(节点运营商、交易所、矿工、钱包服务等等)在区块高度7080,000之前更新到Geth或Parity客户端的新版本。区块高度7080,000将在本文发布后的大约32小时内达到,也就是大约美国太平洋(行情601099,诊股)时间1月16日晚上8点,或美国东部时间1月16日11点,或格林尼治时间1月17日凌晨4点。

  你需要做什么

  如果您只是与以太坊交互(不运行节点),你无需做任何事。

  矿工、交易所和节点运营商:

  当Geth和/或Parity客户端发布新版本之后(现已发布),进行更新。

  Geth客户端

  更新到版本1.8.21或

  降级到版本1.8.19或

  仍旧使用版本1.8.20,但使用‘–override.constantinople=9999999’开关推迟君士坦丁堡分叉。

  Parity客户端

  升级到2.2.7稳定版(推荐)

  升级到2.3.0测试版

  降级到2.2.4测试版(不推荐)

  其他人

  Ledger, Trezor, Safe-T, Parity Signer, WallEth, Paper Wallets, MyCrypto, MyEtherWallet 等钱包用户,以及其他没有通过同步和运行节点参与网络的用户或代币持有者:

  无需做任何事

  以太坊合约所有者:

  无需做任何事

  您可以选择检查潜在漏洞的分析并检查您的合约。

  但是,您不需要做任何事情,因为引入此潜在漏洞的更改将不会被启用。

  事件背景

  这次漏洞的发现者ChainSecurity发布的文章中深入挖掘潜在的漏洞,以及如何检查智能合约的漏洞。简单地说:

  “EIP-1283为SSTORE操作引入了更便宜的gas成本。一些智能合约(已经在链上了)可能会利用这种代码模式,这会使它们在君士坦丁堡升级之后容易遭受一种重入攻击。

  只要不进行君士坦丁堡升级,这些智能合约就不会不堪一击。”

  在状态更改操作之后使用transfer()或send()函数的合约增加了它们易受攻击的可能性,例如,在一种合约中,当交易双方共同接收资金,决定如何分割这些资金,并开始支付这些资金时,就容易遭受攻击。

  推迟君士坦丁堡分叉的决定是如何做出的

  安全研究人员,像ChainSecurity和TraiLOFBits,对整个区块链进行(目前仍在进行)分析。虽然他们在自然环境下没有发现任何这种漏洞的情况。然而,仍存在一些合约可能受到影响的非零风险。

  由于风险是非零的,而且确定风险所需的时间比计划中的君士坦丁堡升级之前的可用时间要长,因此出于极大的谨慎,决定推迟这次分叉。

  参与讨论的各方包括但不限于:

  安全研究人员

  以太坊利益相关者

  以太坊客户端开发者

  智能合约所有者/ 开发者

  钱包提供商

  节点运营商

  daPP开发者

  媒体

关键词阅读:君士坦丁堡 分叉 代码模式 SSTORE 客户端

责任编辑:赵昀伟 RF11518
快来分享:
评论 已有 0 条评论
精彩推荐
中央政法委岀手!联合彻查武汉染病女子返京事件

2020-02-27 08:38:10来源:证券时报网

钟南山:我们有信心 四月底基本控制疫情

2020-02-27 11:02:14来源:金融界网站

疫情发源不一定在中国!钟南山最新发声:4月底基本控制疫情

2020-02-27 12:37:21来源:证券时报网

中石化加油站变身卖菜郎 日销量不到半个月增4倍

2020-02-27 13:10:50来源:中国证券报

每人1万港元!时隔9年香港再次全民派钱 惠及700万

2020-02-27 07:37:15来源:券商中国

央行再出手 5000亿“降息”资金驰援!三大新举措力挺企业复工复产 降准降息仍有空间

2020-02-27 00:41:40来源:券商中国

31省份新增新冠肺炎确诊病例433例 累计报告78497例

2020-02-27 09:14:25来源:金融界网站

又见公积金“救市”!东莞公积金贷款延长30年 更有额度提高、首付降至两成

2020-02-27 07:42:00来源:中国基金报

北京通报输入性单位聚集疫情:初步判定密切接触者178人

2020-02-27 11:43:52来源:人民日报

钟南山给复工提出两条建议

2020-02-27 11:59:41来源:央视新闻

央行刘国强:对普惠金融服务达标的银行择机定向降准

2020-02-27 14:44:33来源:上海证券报

钟南山:如果病人体内出现足够量的抗体,一般病人不会再感染。这是规律,至于它的...

2020-02-27 11:09:19来源:FX168

四大快递企业1月业绩出炉:圆通韵达申通业务量均下降

2020-02-27 07:03:50来源:中新经纬

北京成立调查组调查武汉刑满释放确诊者进京一事

2020-02-27 11:34:07来源:金融界网站

郭施亮:两融余额触及1.1万亿 此轮行情与五年前有何区别

2020-02-27 09:15:50来源:金融界网站

董登新:中国家庭理财正在转型升级

2020-02-27 09:07:25来源:金融界网站

从武汉跑回北京的黄女士 竟是这人!

2020-02-27 11:54:15来源:时代周报

隔排隔座、实名登记…… 北京电影行业复工指引来了

2020-02-27 07:02:30来源:中新经纬

各地释放稳增长强信号 更多超常规举措有望出台

2020-02-27 07:26:37来源:上海证券报

旅游餐饮影视行业有序复工 “灾后重建”期待实招

2020-02-27 02:31:34来源:证券时报

加载更多

更多>> 以下为您的最近访问股
全网|财经|股票|理财 24小时点击排行
实时热点