以太坊开发人员已披露有关已解决的严重漏洞的信息 – 比特媒体

以太坊基金会已发布有关该漏洞的信息, 柏林硬分叉中被淘汰. 该漏洞被发现于 2019 年,可能导致以太坊区块链关闭.

根据以太坊基金会博客上的一篇文章, 两年前发现了一个漏洞, 哪个 对以太坊构成“严重威胁”,柏林硬分叉激活后被淘汰
上个月. 这一威胁是“公开的秘密”, 开发商声称, 她曾被错误地公开揭露. 柏林硬分叉部署后,以太坊基金会评估威胁级别相当低, 允许公开披露有关它的信息:

“重要的, 以便社区有机会了解变化的原因, 对您的在线体验产生负面影响, 包括提高天然气价格”.

开发者在文章中解释了, 以太坊的状态是在 Patricia-Merkle 树中形成的, 从概念上将以太坊网络上的新帐户与树上的新叶子进行比较. 随着十月份以来以太坊网络的增长 2016 天然气成本增加以防止 DDoS 攻击, 包括有争议的提案EIP-1884.

在 2019 以太坊安全研究人员 Hubert Ritzdorf (休伯特·里茨多夫), 马蒂亚斯·埃格利 (马蒂亚斯·埃格利) 和丹尼尔·佩雷斯 (丹尼尔·佩雷斯) 团结的, 测试漏洞能力. 攻击在树中发起随机搜索查询, 这可能“导致分钟范围内的堵塞”. 在一份报告中
研究人员说, 随着以太坊财富的增长,攻击造成的延迟将会增加, “这允许对网络进行有效的 DoS 攻击”.

在那之后, 在此过程中,各种开发商的提案是如何被拒绝的 2020 年度, Vitalik Buterin 与 Martin Svende 合作 (马丁·斯文德) 创建 EIP-2929 和 EIP-2930. 这些升级“仅针对工具”提高了天然气价格, 尚未被访问”, 以防止攻击. EIP 作为柏林更新的一部分进行部署 15 四月 2021 年度. 据开发商介绍, 该更新降低了该漏洞的有效性 50 一次.

记起, 一位比特币核心开发者在四月份透露了什么
有关早期版本软件客户端中的漏洞的信息. 该错误已在比特币核心版本中修复 0.19.