以太坊宣布推迟君士坦丁堡硬分叉

1评论 2019-01-17 09:44:22 来源:巴比特 纪实:捕获银星能源九连板

  鉴于社区发现君士坦丁堡硬分叉升级存在潜在安全漏洞,以太坊社区的主要利益相关者决定推迟这次硬分叉。

  以太坊官方博客今日(1月16日)早间发布公告,鉴于社区发现君士坦丁堡硬分叉升级存在潜在安全漏洞,以太坊社区的主要利益相关者决定推迟这次硬分叉。以太坊主要客户端Parity和Geth均发布新的版本。下文是以太坊官方博客的译文,介绍了有关这次推迟的具体信息以及各方利益相关者需要采取的措施。

  译文如下:

  以太坊核心开发者和以太坊安全社区注意到了由ChainSecurity于2019年1月15日发现的与君士坦丁堡硬分叉升级相关的潜在安全问题。我们正在调查所有潜在的漏洞,并将在这篇博客文章和各媒体渠道进行更新。

  出于极大的谨慎立场,以太坊社区的主要利益相关者决定,最好的做法是推迟原定于在区块高度7080,000(大约2019年1月16日)实施的君士坦丁堡硬分叉升级。

  这将要求所有运行节点的人(节点运营商、交易所、矿工、钱包服务等等)在区块高度7080,000之前更新到Geth或Parity客户端的新版本。区块高度7080,000将在本文发布后的大约32小时内达到,也就是大约美国太平洋(行情601099,诊股)时间1月16日晚上8点,或美国东部时间1月16日11点,或格林尼治时间1月17日凌晨4点。

  你需要做什么

  如果您只是与以太坊交互(不运行节点),你无需做任何事。

  矿工、交易所和节点运营商:

  当Geth和/或Parity客户端发布新版本之后(现已发布),进行更新。

  Geth客户端

  更新到版本1.8.21或

  降级到版本1.8.19或

  仍旧使用版本1.8.20,但使用‘–override.constantinople=9999999’开关推迟君士坦丁堡分叉。

  Parity客户端

  升级到2.2.7稳定版(推荐)

  升级到2.3.0测试版

  降级到2.2.4测试版(不推荐)

  其他人

  Ledger, Trezor, Safe-T, Parity Signer, WallEth, Paper Wallets, MyCrypto, MyEtherWallet 等钱包用户,以及其他没有通过同步和运行节点参与网络的用户或代币持有者:

  无需做任何事

  以太坊合约所有者:

  无需做任何事

  您可以选择检查潜在漏洞的分析并检查您的合约。

  但是,您不需要做任何事情,因为引入此潜在漏洞的更改将不会被启用。

  事件背景

  这次漏洞的发现者ChainSecurity发布的文章中深入挖掘潜在的漏洞,以及如何检查智能合约的漏洞。简单地说:

  “EIP-1283为SSTORE操作引入了更便宜的gas成本。一些智能合约(已经在链上了)可能会利用这种代码模式,这会使它们在君士坦丁堡升级之后容易遭受一种重入攻击。

  只要不进行君士坦丁堡升级,这些智能合约就不会不堪一击。”

  在状态更改操作之后使用transfer()或send()函数的合约增加了它们易受攻击的可能性,例如,在一种合约中,当交易双方共同接收资金,决定如何分割这些资金,并开始支付这些资金时,就容易遭受攻击。

  推迟君士坦丁堡分叉的决定是如何做出的

  安全研究人员,像ChainSecurity和TraiLOFBits,对整个区块链进行(目前仍在进行)分析。虽然他们在自然环境下没有发现任何这种漏洞的情况。然而,仍存在一些合约可能受到影响的非零风险。

  由于风险是非零的,而且确定风险所需的时间比计划中的君士坦丁堡升级之前的可用时间要长,因此出于极大的谨慎,决定推迟这次分叉。

  参与讨论的各方包括但不限于:

  安全研究人员

  以太坊利益相关者

  以太坊客户端开发者

  智能合约所有者/ 开发者

  钱包提供商

  节点运营商

  daPP开发者

  媒体

关键词阅读:君士坦丁堡 分叉 代码模式 SSTORE 客户端

责任编辑:赵昀伟 RF11518
快来分享:
评论 已有 0 条评论
精彩推荐
惊动债券圈!万亿银行资管部女总经理被纪委带走

2019-02-20 15:30:25来源:中国基金报

李克强:稳健的货币政策没变 坚决不搞“大水漫灌”

2019-02-20 18:28:30来源:中国政府网

停发绩效、员工直接回家办公 这家公司被贾跃亭坑惨了

2019-02-20 09:55:15来源:中国基金报

中央一号文件连续16年聚焦三农 这些农业股闻风先动

2019-02-20 06:43:57来源:券商中国

京城楼市两大谜!一新盘凌晨3点仍选房 另一房企降价

2019-02-19 20:32:26来源:券商中国

韩长赋:研究出台第二轮土地承包到期后再延长30年政策

2019-02-20 16:37:36来源:金融界网站

央行:要防止货币条件过紧 也要防止大水漫灌加剧风险

2019-02-20 20:06:36来源:金融时报

国开债太抢手 收益率2.28%创新低仍遭机构哄抢

2019-02-20 15:04:50来源:券商中国

华西证券遭大幅减持!从8000万熬到17亿 刚解禁就抛售

2019-02-20 06:43:43来源:券商中国

2018年各省居民人均收入排行:上海最高 贵州增速第一

2019-02-20 07:44:54来源:中新经纬

李国庆宣布离开当当 将创办书友会投身区块链

2019-02-20 11:30:49来源:金融界网站

再涉债市反腐?南京银行资管金花戴娟等三人失联

2019-02-20 15:01:55来源:券商中国

毛利率六成的知网:母公司手握“摇钱树”血亏17亿

2019-02-20 11:27:27来源:中新经纬

一号文件30条干货看这里:深化农村土改

2019-02-20 01:15:53来源:每日经济新闻

2019全国住宅库存榜:这3省库存6年卖不完

2019-02-19 12:38:44来源:乐居财经

丁香园又“爆料”:燕窝、阿胶等功能还不如吃鸡蛋

2019-02-18 10:17:32来源:金融界网站

猪年投资攻略之楼市风向

2019-02-11 01:19:41来源:证券时报

新华社:透视2019年中央一号文件四大信号

2019-02-19 22:04:00来源:新华社

2月20日《新闻联播》要闻精选

2019-02-20 19:31:53来源:金融界网站

40城新房成交量跳水 三、四线返乡置业大降温

2019-02-19 00:43:08来源:证券日报

加载更多

更多>> 以下为您的最近访问股
全网|财经|股票|理财 24小时点击排行
实时热点