ETH:以太坊舊版客戶端出BUG 但不會導致分叉

據 The Block 消息，以太坊舊版本客戶端出現 BUG，可能導致以太坊網絡遭遇「雙花攻擊」甚至分叉。但實際情況可能并不嚴重，并不會發生分叉。

據了解，該 Bug 首次出現在 Telos EVM 審計中（注：Telos EVM 是運行在 Telos 區塊鏈上的以太坊虛擬機版本）。進行審計的 Sentnl 審計師 Guido Vranken 發現了這個 BUG ，稱其具有 "高嚴重性問題"，并向以太坊核心開發者進行了報告。三天前（8 月 24 日），以太坊開發人員發布了更新補丁，修復了上述漏洞，如下所示：

Paradigm 發布以太坊客戶端 Reth v0.1.0 alpha.2 版本:7月8日消息，Paradigm 發布以太坊客戶端 Reth v0.1.0 alpha.2 版本，修復了一些內存不足的問題，改進了引擎 API 的性能，修復了 RPC 中的極端情況。

注，Reth 是用 Rust 編寫的新的以太坊執行節點，由 Paradigm 資助的 8 人核心團隊以及 90 多個其他貢獻者共同構建，具有模塊化、對貢獻者友好、速度快等特性。[2023/7/8 22:25:52]

數據：以太坊網絡當前已銷毀195.19萬枚ETH:金色財經報道，據Ultrasound數據顯示，截止目前，以太坊網絡總共銷毀1,951,938.15枚ETH。其中，OpenSea銷毀230042.80枚ETH，ETHtransfers銷毀185568.35枚ETH，UniswapV2銷毀125829.24枚。注：自以太坊倫敦升級引入EIP-1559后，以太坊網絡會根據交易需求和區塊大小動態調整每筆交易的BaseFee，而這部分的費用將直接燃燒銷毀。[2022/3/7 13:41:02]

目前，該 Bug 主要集中在以太坊 Geth v1.10.7 和更早的版本。“所有支持倫敦硬分叉的 Geth 版本都有漏洞（該漏洞比倫敦升級更早），所以所有用戶都應該更新。”

動態 | 距離以太坊硬分叉僅剩十分鐘:以太坊硬分叉實時播報：據amberdata數據，目前距離以太坊君士坦丁堡和圣彼得堡雙分叉還有約10分鐘，當前區塊高度為7279964，距離硬分叉高度還有36個區塊。[2019/3/1]

根據 Ethernodes 數據統計，目前使用這些舊版本的節點數量為 2858 個，占以太坊總節點（5289 個）的 54%。

雖然未更新節點占比較大，但這并不意味著以太坊網絡可能遭遇雙花攻擊。因為目前以太坊最長鏈是安全的，并且隨著節點相繼更新，除非黑客可以控制整個網絡算力的 51% 以上，否則攻擊不會發生，網絡也不會因此分叉。

以太坊基金會安全負責人 Martin Swende?在 Twitter 表示：“今天，一個共識漏洞（利用了 geth v1.10.8 中修復的共識漏洞）襲擊了以太坊主網。幸運的是，大多數礦工都已經更新了，而且正確鏈也是最長的（canon）。”

目前，對于運行 Geth 客戶端的節點來說，最重要的就是更新至 Geth v1.10.8 版本；對于以太坊普通用戶來說，最好不要進行任何鏈上交易，靜待節點升級完畢。

以太坊雖然安全，但對于兼容以太坊 EVM 的公鏈/側鏈而言，可能會受到影響。Yearn.Finance核心開發者 @banteg?發出提醒：“目前現在這個漏洞可以在其他網絡上重演，如 Polygon、BSC、xDAI、G?rli。要小心，在問題被解決之前，盡量不要做任何有經濟意義的交易。”

Odaily星球日報也將持續關注事件動態，并在第一時間更新。

Tags：以太坊ETHGETGETH以太坊最新價格行情平臺Prometheus Tradingtogetherbnb手游下載破解PoolTogether USDC Ticket

幣安app官方下載最新版