De ontwikkelaars van Ethereum werden gevraagd om een beveiligingsupdate te lanceren door een onbekende aanvaller. “Private Fix” terwijl het netwerk worstelde met problemen tijdens de Pectra -update op het Sepolia -testnet.
Na een incident rapportDe aanvaller gebruikte een niet -gerapporteerde kwetsbaarheid, volgens Ethereum -ontwikkelaar Marius van der Wijden “Edge Case”, waardoor tokens met nulwaarde naar het depositocontract worden gestuurd, veroorzaakt fouten die een reeds moeilijke uitrol bemoeilijken.
Wat gebeurt er?
5 maart is de datum die u kunt verwachten. Pectra Upgrade ging live Sepolia -ontwikkelaars begonnen een toename van lege blokken en foutmeldingen te zien zodra ze begonnen met het mining van hun Geth -knooppunten.
Volgens Van der Wijden kwam het probleem voort uit het depositocontract die een onverwachte gebeurtenis uitzendt – een overdrachtsgebeurtenis in plaats van de vereiste deposito -gebeurtenis – waardoor knooppunten transacties afwees en alleen lege blokken produceerde.
Het was EIP-6110 die de bug veroorzaakte. EIP-6110 Vereiste logboeken voor depositoregraden om uniform te worden behandeld.
Het team van Geth rolde een update uit die het probleem zou oplossen. “Negeer alle onjuiste logboeken afkomstig van het depositocontract”, maar ontwikkelaars hebben naar verluidt een bepaalde voorsprong op de ERC-20-standaard gemist.
“De ERC20 -standaard verbiedt geen 0 tokenoverdracht, hierdoor kan iemand (zelfs als ze geen token bezitten) om 0 tokens over te dragen naar een ander adres dat een gebeurtenis zal uitzenden,” legde van der Wijden uit, eraan toevoegend dat een “aanvaller” werd geëxploiteerd door herhaaldelijk tokens van nulwaarde naar het stortingscontract te sturen.
Het heeft exact dezelfde fout geactiveerd, waardoor het netwerk de leeg was van mijnbouwblokken.
Ontwikkelaars vermoedden aanvankelijk dat een validator die ze vertrouwden een fout had gemaakt, maar na verder onderzoek werd het probleem opgespoord tot een recent gefinancierde account via een openbare kraan.
Ontwikkelaars moesten de aanval stoppen door alle transacties uit te filteren die interageren met het depositocontract. Ze vermoedden dat de aanvallers hun chats in de gaten hielden en een antivirus uitrolden. “Private Fix” selecteer DevOps -knooppunten die ongeveer 10% van het netwerk besturen
De keten kon na de oplossing normaal weer normaal draaien om 14:00, UTC. De transactie van de aanvaller, die een paar blokken daarna werd gedolven, bevestigde dat de knooppuntoperators allemaal werden bijgewerkt.
Ethereum is ondanks verstoringen stabiel gebleven. “Nooit verloren afgerond” Volgens Van der Wijden beïnvloedde het probleem alleen Sepolia’s token-gated afzettingencontract. Dit contract was anders dan Ethereum MaNTET -stortingscontracten.
De ontwikkelaars besloten echter om de upgrade van Pectra uit te stellen voor meer testen en foutopsporing.
Wat is Ethereum Pectra?
De vork van Pectra is bedoeld om de ETH -uitstelcapaciteit, laag 2 schaalbaarheid en netwerkcapaciteit te vergroten. Deze upgrade markeert de eerste belangrijke update sindsdien DencunDe eerste versie werd uitgebracht in maart 2024.
Crypto.News heeft gemeld dat ontwikkelaars aan een nieuw product hebben gewerkt. gepland om te implementeren Pectra kan al op 8 april op het mainstet staan, als de Holesky TestNet en Sepolia -testnetten beide operationeel zijn. succesvol voltooid Hun upgrades.
De eerste upgrade naar Holesky werd op 24 februari geïmplementeerd in het TestNet van Holesky, maar het liep een aantal technische problemen tegen die de voltooiing ervan verhinderden.
“DagelijksCrypto is niet verantwoordelijk voor alle activiteiten die u buiten de dagelijkse crypto uitvoert.”
