區塊鏈:Infura也“翻車”？一個漏洞引發的宕機事故

以太坊區塊鏈今天短暫拆分，這由一個休眠的漏洞造成的，現在部分問題已經修復。自那以后，這些問題基本上得到了解決，但在如何解決問題上仍存在疑問。

該漏洞造成了混亂，因為它影響了以太坊基礎設施提供商Infura。當Infura服務器宕機時，許多使用Infura的服務都無法與區塊鏈進行交互。其他許多節點也受到影響。但這一切是怎么發生的呢?

以太坊基金會團隊負責人PeterSzilagyi表示，這個漏洞已經休眠了兩年。軟件平臺實驗室的博士生JohnYoungseokYang發現了這個漏洞，并因發現兩個嚴重漏洞獲得了2萬分(價值2萬美元，通常用以太坊支付)。該漏洞影響了以太坊區塊鏈的一個版本，即Go-Ethereum或Geth。

Axie Infinity未在菲律賓的蘋果應用商店推出:金色財經報道，Axie Infinity： Origins在多個國家的蘋果應用商店推出，但沒有在菲律賓推出，而菲律賓是該游戲迄今為止的最大市場。

Axie Infinity制造商Sky Mavis的一位發言人表示，目前，Sky Mavis正在較小的市場進行測試，為全球發布做準備。全球首發將包括菲律賓和巴西。

此前報道，Sky Mavis聯合創始人JeffreyZirlin表示，AxieInfinity：Origins將在拉丁美洲和東南亞部分國家的蘋果AppStore上架。[2023/5/18 15:09:31]

幾個月前，以太坊開發人員引入了一個修復程序，許多運行最新版本的節點都受到保護。然而，開發人員沒有透露漏洞的細節，以防止不良行為者(在任何沒有升級的節點上)利用該漏洞。

Axie Infinity日活用戶數量相比去年11月峰值減少45%:4月5日消息，在3月23日Axie Infinity側鏈Ronin黑客攻擊事件發生之前，Sky Mavis旗下P2E游戲Axie Infinity的日活用戶數就已經出現下滑。

Sky Mavis的最新數據顯示，Axie Infinity的每日活躍用戶數在去年11月達到峰值，但在2022年3月28日之前已經降至148萬，降幅達45%。自去年12月該游戲更新以來以及3月23日當天，用戶數量的下降尤為顯著。

去年12月，游戲中的實用代幣Smooth Love被迅速拋售，價格下跌。Nansen數據記者Martin Lee認為，“每日收入下降，人們對游戲的興趣也下降了。那些在高點買入的人開始感到恐懼，自然而然地開始產生懷疑。”Lee補充說，玩家正在等待游戲的“Origin”升級，該補丁旨在振興、改進和增加游戲的深度。

Sky Mavis和Ronin表示，他們將盡快償還玩家，但沒有提供有關其計劃如何補償的詳細信息，導致玩家存在擔憂并轉移到其他游戲，進一步減少了Axie的用戶數量。

據此前報道，Ronin跨鏈橋被攻擊，超6億美元資產被盜。Animoca Brands正與Sky Mavis團隊就賠償Ronin攻擊事件受損玩家進行討論。（Beincrypto）[2022/4/5 14:05:10]

Infura宣布將集成以太坊擴容網絡Arbitrum:據官方消息，以太坊和 IPFS 的 API 服務供應商 Infura 宣布將集成以太坊擴容網絡 Arbitrum。Infura 表示，此次合作將擴展 Arbitrum 的交易帶寬并優化 gas 費用。[2021/7/13 0:47:20]

有兩個版本出現了拆分，從11234873號區塊開始。

以太坊首席開發人員NikitaZhavoronkov告訴媒體：“問題在于，在某個時候，代碼進行了一些更改，導致升級后的人與未升級的人之間出現了分歧。”

各個節點都受到影響。幣安運行自己的以太坊節點，觀察到拆分并暫時關閉了從交易所的提現。以太坊區塊瀏覽器Blockchair也受到了影響，其數據顯示了來自較短區塊鏈的區塊。

動態 | Infinito錢包1.15.0版發布 支持ADA收發:Infinito錢包1.15.0版本于日前正式發布。據介紹，用戶可存儲、收發、查看ADA的交易記錄，支持Cardano區塊鏈的獨特功能，包括Ouroboros抵押功能。為實現無縫對接ADA，Infinito錢包的開發人員與IOHK合作，使用了他們的官方 Cardano Rust 項目。官方表示，Infinito錢包將于2018年第四季度上線2.0版本，將全面支持包括Ontology、Stellar和NEM在內的多個主流區塊鏈主網。[2018/9/26]

非托管平臺Nash發推文表示，“在最近的鏈拆分之后，以太坊相關的服務正面臨中斷。目前Nash交易渠道的ETH提現失敗，但我們正在努力盡快解決這個問題。”

但最大的破壞是圍繞Infura。它代表該領域的中心化和去中心化項目運行以太坊節點，并被稱為以太坊的主干。

據Infura網站介紹，許多主流項目都使用Infura，包括以太坊錢包MetaMask、非托管錢包Coinbase錢包(與Coinbas的本地移動應用程序不同)、加密貓CryptoKitties和借貸平臺Compound。

因此，當Infura發生故障時，這些服務器無法連接到區塊鏈。那些使用MetaMask的人很難進行交易(除非他們手動將交易指向不受影響的節點)。

被批評為以太坊去中心化架構中一個潛在的中心化弱點，Infura在這個問題上再次受到抨擊。

CasaCTOJamesonLopp在推特上發文:“三個字讓以太坊的建設者們感到恐懼：Infura破產了。”

BlockstreamCSOSamsonMow補充道:“以太坊是Infura。去中心化戲劇現在可以停止了。”

這一拆分導致旁觀者批評認為缺乏去中心化的現象。

然而，Szilágyi進行了辯護，在推特上說:“嘿，互聯網。不要用Geth來指責Infura。從運營商的角度來看，不去瀏覽最新版本才是明智之舉。”

我們可以從中吸取一些教訓。一個是代表其他項目運行節點企業應該定期更新它們的節點。Geth的程序員MHSwende在推特上寫道，“這是一個提醒，以保持您的節點是最新的!”

另一個是以太坊發布實施更新時，應該有更多的透明度。然而，對于提供太多信息是否會帶來安全風險，這方面存在爭議。

Szilágyi說：“也就是說，靜默修復休眠2年以上的bug引起破壞的可能性比提高對其的認識要低得多。我們努力將潛在的損失降到最低。”

Swende補充道，“如果我們認為宣布協商一致的安全修復方案會降低被利用的可能性，我們就會這么做。事實上，我們通常不會宣布這樣的修復，但是建議人們保持他們的節點的最新狀態。我們最近發布的兩個版本模糊地提到了安全修復。”

因此請記住，如果您看到任何關于安全修復的模糊提及，那么最好升級您的節點。

Tags：以太坊區塊鏈ETH以太坊幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢ETH錢包地址ETH挖礦app下載Etherael指什么寓意

瑞波幣