距君士坦丁堡升级仅剩两周,以太坊再曝新「漏洞」_以太坊:CREA

原定于2月27日进行的君士坦丁堡硬分叉被曝再出新「漏洞」,是否会继续延迟分叉呢?

原文标题:《以太坊被曝再出新「漏洞」?》

据trustnodes消息,距离以太坊君士坦丁堡硬分叉还有两周时间,以太坊被曝出再次发现新「漏洞」。

以太坊基金会(EF)的开发人员JasonCarver表示,一个名为Create2的新功能可以允许开发人员替换自毁的智能合约,从而更改规则,存在盗币风险。

Create2是通过EIP1014引入的新功能,被称为「SkinnyCREATE2」,旨在通过允许「确定性部署」来更好地促进以太坊上的脱链交易,在部署过程中,它允许开发人员更改代码并重新部署到同一地址。)

Visa:新加坡消费者希望可以选择控制他们的数据:金色财经报道,根据 Visa 最近发布的消费者数据研究,随着新加坡消费者越来越多地在线生活,几乎十分之八 (77%) 的人希望可以选择控制他们的数据,而不是让公司和政府自行决定。该研究还发现,三分之二的新加坡消费者每周都会使用购物应用程序/网站和金融服务应用程序/网站,这使他们面临越来越多的个人数据请求。65% 的消费者几乎每次使用在线服务时都需要提供个人数据。然而,接近四分之三 (74%) 的新加坡消费者表示,公司很少就数据收集政策或数据管理选项对他们进行教育,超过一半 (52%) 的人认为数据政策是为了保护公司的合法利益而不是他们的自己的。[2023/1/9 11:01:24]

Carver说:

新加坡WBF交易所即将上线GMKY:据官方消息显示,WBF交易所即将上线GMKY,并在动物园专区上线GMKY/USDT交易对。

据悉,Gmky基于火币生态链的去中心化通货紧缩型货币,流动性矿池被锁定,1%回归流动性矿池,5%销毁,2%分配给全体持有者,完全由社区自治。[2021/5/19 22:18:45]

在君士坦丁堡之前,你可以构建一个无害的合约,一个交易可能有两种结果:合约产生,交易代币;合约自毁,浪费一些Gas。然而在君士坦丁堡之后,选项现在可以变成了:合约产生,交易代币;合约自毁,浪费一些Gas;合约替换,所有已被合约批准的ERC20代币可能会被盗…在君士坦丁堡之前,合约自毁风险性并不大,因为自毁的合约只能消失。现在它可以带着代码返回再次创建,这些代码可以转移所有已批准的所有代币。

新加坡WBF交易所将于9月23日正式上线TEC:据官方消息显示,新加坡时间2020年9月23日,WBF交易所将正式上线TEC,并于当日19:13在创新区上线TEC /USDT交易对,而充值和提现将于9月22日 18:00开放。

旅游生态链,是基于区块链功能所打造的全球旅游价值传输生态,通过以价值共识为基石的数字通证来连接整个生态价值应用。旅游生态链将原生数字货币TE和TEC作为价值通证,赋能旅游资产数字化、信息化,提升整个行业内资产、资源的流通效率以及降低流通成本。[2020/9/18]

EF的另一名开发人员MartinHolstSwende表示:

如果有人验证了来源,他就应该注意到Selfdestruct(没有适当的不活跃期),并避免与之交互。

正在进行以太坊1x升级工作的AlexeyAkhunov说:

我刚刚得出的结论是,EOA帐户回收与临时的重放保护(将EOA的nonce重置为0)相结合,将使CREATE2进一步扩展到EOA帐户,使EOA账户面临更大风险……也许CREATE2应该被修改为永远不允许重复nonces,类似于其他的重放保护方案,比如将新创建的契约的nonce分配给TOTAL_TXS,这样至少可以消除超出预期功能的连锁效应。

在区块链硬分叉之时会存在重放攻击的风险,攻击者在其中一条链上发起的交易,去到另一条链上重新广播,可能也会得到确认,这就是「重放攻击」。「重放保护」是分叉后在两条链之间加了一重保护,比如在A链上进行一笔交易,那么B链上重复的交易会被判为无效。

MartinHolstSwende上周在Twitter上进行了一项调查,有多少人会意识到君士坦丁堡硬分叉后代码更改,结果表明,76%的人并不会意识到这个问题。这也意味着,除非是技术性很强的开发者,非开发人员可能知道这种自毁技巧的机会可能很小。

不过,摆在开发者面前的一个问题是,这些具有自毁功能的智能合约可能会诱使盗币犯罪,他们必须考虑将其全部删除、修改;即使他们想保持原样,也要教育用户,让人们知道某些智能合约不是一成不变的,而是可以随意更改的,他们的钱可能会被盗。

只是,用户教育的成本会很高。Carver说:「有很多方法可以避免进行‘社会攻击’,但大多数都需要用户教育,这无疑会落后于君士坦丁堡自身的升级。」

君士坦丁堡硬分叉是否会因为上述原因而推迟?Parity开发者AfriSchoedon表示并不会推迟。ChainSecurity首席运营官MatthiasEgli则表示,这不是一个「安全漏洞」,而是「一个极端案例」,一旦变更生效,以太坊的开发人员应该警惕。他补充说,在EIP1283之外的其他四个EIP最初设定包含在君士坦丁堡之内,在2月27日的硬分叉之前会继续接受审计师的审计。

目前以太坊难度炸弹已经爆炸,etherchain数据显示,以太坊出块时间为20.4秒,三周后,将会到达30-40秒;日内挖矿收益也从20000个降至13000个ETH,预计未来三周将再次下降2000-3000个ETH。

本文来源于非小号媒体平台:

Odaily星球日报

现已在非小号资讯平台发布1篇作品,

非小号开放平台欢迎币圈作者入驻

入驻指南:

/apply_guide/

本文网址:

/news/3627136.html

以太坊ETH漏洞风险安全

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场

下一篇:

2019年,区块链行业还会好吗,会发生哪些变化?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-2:821ms