以太坊旧版客户端出BUG 但不会导致分叉

据 The Block 消息,以太坊旧版本客户端出现 BUG,可能导致以太坊网络遭遇「双花攻击」甚至分叉。但实际情况可能并不严重,并不会发生分叉。

据了解,该 Bug 首次出现在 Telos EVM 审计中(注:Telos EVM 是运行在 Telos 区块链上的以太坊虚拟机版本)。进行审计的 Sentnl 审计师 Guido Vranken 发现了这个 BUG ,称其具有 "高严重性问题",并向以太坊核心开发者进行了报告。三天前(8 月 24 日),以太坊开发人员发布了更新补丁,修复了上述漏洞,如下所示:

印度:加密法案不太可能进入议会的预算会议:1月24日消息,印度当地媒体表示,加密法案不太可能进入议会的预算会议,政府需要更多的时间去讨论加密货币和DeFi的话题。据了解,这次讨论可能会涉及加密税收。消息人士称,政府已经请来税务专家制定税收方针。(AMBCrypto)

据此前消息,近79%的受访者认为,印度Budget FY23应专注于监管加密货币和NFT。[2022/1/24 9:09:46]

过去七天涨幅最高的币种为DOGE 涨幅达到106.45%:金色财经报道,据KingData数据显示,市值前五十的币种中,过去七天涨幅最高的币种为DOGE,涨幅达到106.45%,当前报价位0.0095USDT;DOT过去七天涨幅排名第二,达到77.92%,当前报价为9.59USDT;过去七天涨幅第三的币种为CEL,涨幅达到51.33%,当前报价为5.6USDT。[2021/1/4 16:24:25]

目前,该 Bug 主要集中在以太坊 Geth v1.10.7 和更早的版本。“所有支持伦敦硬分叉的 Geth 版本都有漏洞(该漏洞比伦敦升级更早),所以所有用户都应该更新。”

根据 Ethernodes 数据统计,目前使用这些旧版本的节点数量为 2858 个,占以太坊总节点(5289 个)的 54%。

虽然未更新节点占比较大,但这并不意味着以太坊网络可能遭遇双花攻击。因为目前以太坊最长链是安全的,并且随着节点相继更新,除非黑客可以控制整个网络算力的 51% 以上,否则攻击不会发生,网络也不会因此分叉。

以太坊基金会安全负责人 Martin Swende?在 Twitter 表示:“今天,一个共识漏洞(利用了 geth v1.10.8 中修复的共识漏洞)袭击了以太坊主网。幸运的是,大多数矿工都已经更新了,而且正确链也是最长的(canon)。”

目前,对于运行 Geth 客户端的节点来说,最重要的就是更新至 Geth v1.10.8 版本;对于以太坊普通用户来说,最好不要进行任何链上交易,静待节点升级完毕。

以太坊虽然安全,但对于兼容以太坊 EVM 的公链/侧链而言,可能会受到影响。Yearn.Finance核心开发者 @banteg?发出提醒:“目前现在这个漏洞可以在其他网络上重演,如 Polygon、BSC、xDAI、G?rli。要小心,在问题被解决之前,尽量不要做任何有经济意义的交易。”

Odaily星球日报也将持续关注事件动态,并在第一时间更新。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

OKBDeFi周刊 | SEC主席:无论多么“去中心化”DeFi都必须被监管

DeFi数据 1.DeFi总市值:1107.6亿美元 市值前十币种价格及本周涨跌幅,数据来源:CoinGecko 2.去中心化交易所24小时交易量:36.2亿美元 交易量排名前十的DEX 数据来源:Debank 3.DeFi借贷平台借款总量:285.3亿美元 各DeFi借贷平台借款占比 数据来源:Debank 4.?DeFi中锁定资产总价值达819.6。

USDCa16z「开源」其代币委托程序以回应透明度质疑

a16z 公布了更多关于其代币委托计划的细节,首次披露了 Kiva 和 Mercy Corps 等新的受益人。 这一硅谷重量级风投机构呼吁在 DeFi 代币持有者间如何分配影响力方面提高透明度。 Andreessen Horowitz(a16z)发布了有关该公司在 DeFi 项目影响力方面所做努力的新细节。

币安交易所app下载Solana链游合集:一文带你玩转Solana

以Axie Infinity为代表的“Play to Earn”模式,又一次掀起了市场对链游的热情。根据Axie Infinity推特信息,其日活跃用户突破了100万,其中68%的用户使用安卓端,30%的用户使用 Windows PC端。 在链游大热的背景下,我们希望与您探讨更深入的内容,即链游的发展以及高性能公链Solana的出现之于链游的影响。

[0:31ms0-7:121ms