原文標題:《安全警告!推遲君士坦丁堡分叉》作者:HudsonJameson翻譯&校對:Toya&阿劍
以太坊核心開發人員和以太坊安全社區已經認識到由ChainSecurity在2019年1月15日發現的與君士坦丁堡相關的潛在問題。我們正在調查所有潛在的漏洞,并將在博客文章和社交媒體中更新相關的信息。
出于謹慎的考慮,以太坊社區的主要利害關系人已經確定,最好的行動方案是推遲君士坦丁堡分叉,按原定計劃,該分叉將在2019年1月16日的7,080,000號區塊上發生。
因為,我們希望所有任何運行節點的人在7,080,000號塊之前更新到新版本的Geth或Parity。7,080,000號區塊將在本文發布之后約32小時挖出,或者說,將在美國太平洋時間1月16日晚上8點/美國東部時間1月16日晚上11點/格林尼治標準時間1月17日凌晨4點開始。
Meta推遲暑期實習生的招聘:8月6日消息,據市場消息,Meta已經推遲了暑期實習生的招聘。[2022/8/6 12:05:56]
你需要做什么
如果您是一個只與以太坊交互的人,則無需執行任何操作。
礦工,交易所,節點運營商:
在Geth和/或Parity新版本發布后及時更新您的版本。這些新版本尚未發布。新版本可用的時候我們會更新這篇文章。鏈接和版本號以及說明將在此處提供。我們預計會在此博客發布后的3~4個小時內發布更新版本。Geth
升級到1.8.21,或降級至Geth1.8.19,或保持在1.8.20,但使用開關'-override.constantinople=9999999'無限期推遲君士坦丁堡分叉。Parity
研究機構CFRA:比特幣期貨ETF的批準可能會被推遲到2022年:10月13日消息,研究公司CFRA的ETF及共同基金研究高級主管Todd Rosenbluth在CNBC的 “ETF Edge”節目中表示,雖然比特幣期貨產品可能是第一個獲得批準的加密貨幣ETF,但他提醒說,目前的監管形勢可能會導致進一步的延遲。
目前有20多個基于加密資產的交易所交易產品在等待證券交易委員會的批準,而監管機構還沒有通過任何產品,而是多次踢皮球。
該研究員建議,監管機構可能在等待所有這些產品達到其目標,以便它們能夠同時獲得批準,以避免出現“先發優勢”,然后補充說“事實上,我們認為很有可能比特幣期貨ETF會被推遲到2022年,直到監管環境更加明確。
此前,彭博社高級ETF分析師Eric Balchunas表示,本月有75%的可能性會批準ETF。(Cointelegraph)[2021/10/13 20:24:56]
升級到ParityEthereum2.2.7-stable升級到ParityEthereum2.3.0-beta降級至ParityEthereum2.2.4-beta其他所有人:
動態 | 印度最高法院已推遲對印度儲備銀行(RBI)禁令的公審:據Jp.cointelegraph消息,印度最高法院已推遲對印度儲備銀行(RBI)禁令的公審。此前消息,2018年4月,印度儲備銀行發布通函,禁止金融機構向加密貨幣企業提供銀行服務。隨后銀行停止向加密業務提供服務,并關閉了他們的帳戶。對此,行業利益相關者提交了一份請愿書,以挑戰該禁令。[2020/1/15]
Ledger、Trezor、Safe-T、ParitySigner、WallEth、PaperWallets、MyCrypto、MyEtherWallet以及其他未通過同步和運行節點參與網絡的用戶或代幣持有者,
你不需要做任何事情。
合約所有者
你不需要做任何操作。您可以選擇調查潛在漏洞并檢查您的合約。但是,你不是必須要做什么,因為引入此潛在漏洞的更改將不會啟用。背景
公告 | Blockcloud將總計9000萬枚BLOC推遲兩個月釋放:據官方公告,Blockcloud(積木云)決定將5月、6月的釋放計劃整體向后推遲兩個月,即原計劃5月釋放的4500萬枚BLOC將于7月底釋放,原計劃6月釋放的4500萬枚BLOC將于8月底釋放,以此類推。[2019/5/29]
ChainSecurity的文章深入研究了潛在的漏洞,以及檢查智能合約有無相關漏洞的方法。非常簡短:
EIP-1283為SSTORE操作帶來了更便宜的Gas成本一些智能合約的代碼模式,可能使它們在君士坦丁堡升級發生后容易受到重入式攻擊在君士坦丁堡升級之前,這些智能合約不會受到影響使用transfer()或send()函數然后改變狀態的合約會更容易受到攻擊。這種合約的一個例子是兩方共同接收資金、決定如何分割資金,然后啟動這些資金的支付。
推遲君士坦丁堡分叉的決定是怎么作出的
像ChainSecurity和TrailOfBits這樣的安全研究人員對整個區塊鏈進行了分析。他們沒有發現任何此類漏洞的實際案例。但是,合約受到影響的可能性并非為零。
因為風險并不為零,并且排除風險所需的時間比計劃的君士坦丁堡升級之前剩余的時間長,所以出于謹慎決定推遲分叉。
參與討論的各方包括但不限于:
安全研究員以太坊利益相關者以太坊客戶端開發人員智能合約所有者/開發者錢包提供商節點運營商Dapp開發人員媒體時間線
太平洋時間上午3:09ChainSecurity通過以太坊基金會的Bug懸賞計劃負責任地披露了相關的潛在漏洞太平洋時間上午8:09以太坊基金會請求ChainSecurity公開他們的發現太平洋時間上午8:11ChainSecurity的原文公開發表太平洋時間上午8:52MartinHolstSwende在ethsecurity和Gitter頻道AllCoreDevs中說:“請大家都看看這篇東西:https://medium.com/chainsecurity/constantinople-enables-new-reentrancy-attack-ace4088297d9。并且,@所有人,我們需要迅速確定潛在的后果并決定如何推進。分叉之前我們只剩下37個小時了”太平洋時間上午8:52-10:15我們通過多種渠道討論了相關的潛在風險、鏈上分析以及我們需要采取哪些措施太平洋時間上午10:15-12:40關鍵的利益相關者也通過Zoom音頻通話進行了討論。Gitter和其它渠道上的討論也還在繼續太平洋時間上午12:08決定推遲君士坦丁堡升級太平洋時間下午1:30通過多種渠道和社交媒體公開了這篇博文本文由EvanVanNess、Infura、MyCrypto、Parity、Status、以太坊基金會和EthereumCatHerders共同合作完成。
來源鏈接:blog.ethereum.org
本文來源于非小號媒體平臺:
以太坊愛好者
現已在非小號資訊平臺發布1篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/3627115.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
如何理解并非「100%防彈」的區塊鏈安全?
下一篇:
知道創宇404實驗室榮獲2018年度杰出安全實驗室獎
文章系金色財經專欄作者供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00行情播報 截至8時00分,BTC全球均價7677.27美元,24小時跌幅3.67%;EOS全球均價5.97美元,24小時跌幅5.14%;ETH全球均價244.67美元,24小時跌幅4.5%.
1900/1/1 0:00:00幣圈臥龍是誰?靠喊單狗狗幣和熊貓幣賺超一萬個比特幣?揭秘臥龍之書:欺詐游戲的藝術。原文標題:《臥龍——幣圈歷史上第二臭名昭著的喊單出貨惡匪》 幣圈臥龍是誰 PumpandDump,指交易者操縱加.
1900/1/1 0:00:00BTC的價位在7950美元到8050美元窄幅區間震蕩,日線圖上布林帶缺口正在縮合,價格有進一步繼續調整的打算,MACD在0軸上方形成死叉,高位出貨但價格波動并未出現較大的變化.
1900/1/1 0:00:00尊敬的BITKER用戶:BITKER將于2019年5月23日17點正式開放?DRA/USDT交易對。充幣已經開啟,提幣將在5月24日開啟。正式開放DRA/USDT交易對.
1900/1/1 0:00:00Vite項目于5月22日完成了VitePre-Mainnet,本次更新對Vite網絡進行了重大升級,優化了測試網現有的數據結構及賬本存儲方案,有效提高了Vite公鏈的運行效率和穩定性.
1900/1/1 0:00:00