以太坊:距君士坦丁堡升级仅剩两周，以太坊再曝新「漏洞」_CREA

原定于2月27日进行的君士坦丁堡硬分叉被曝再出新「漏洞」，是否会继续延迟分叉呢？

原文标题：《以太坊被曝再出新「漏洞」？》

据trustnodes消息，距离以太坊君士坦丁堡硬分叉还有两周时间，以太坊被曝出再次发现新「漏洞」。

以太坊基金会(EF)的开发人员JasonCarver表示，一个名为Create2的新功能可以允许开发人员替换自毁的智能合约，从而更改规则，存在盗币风险。

Create2是通过EIP1014引入的新功能，被称为「SkinnyCREATE2」，旨在通过允许「确定性部署」来更好地促进以太坊上的脱链交易，在部署过程中，它允许开发人员更改代码并重新部署到同一地址。）

比特币闪电网络节点数量为16,387个:金色财经报道，1ML数据显示，当前比特币闪电网络节点为16,387个，过去30天减少0.4%；通道数量为70,388个，较一个月前减少了2%；网络容量为5,390.10BTC，月减少2%。[2023/6/18 21:44:45]

Carver说:

在君士坦丁堡之前，你可以构建一个无害的合约，一个交易可能有两种结果：合约产生，交易代币；合约自毁，浪费一些Gas。然而在君士坦丁堡之后，选项现在可以变成了：合约产生，交易代币；合约自毁，浪费一些Gas；合约替换，所有已被合约批准的ERC20代币可能会被盗…在君士坦丁堡之前，合约自毁风险性并不大，因为自毁的合约只能消失。现在它可以带着代码返回再次创建，这些代码可以转移所有已批准的所有代币。

unshETH：黑客已决定归还合约所有权，若在6月3日未归还剩余资金将采取执法行动:6月2日消息，LSD协议unshETH发推称，黑客已决定归还合约所有权，但仍然有大约37.5万美元资金未归还。unshETH表示，黑客可以保留5万美元，但要求黑客在北京时间6月3日09:00前将剩余资金归还到指定地址。如果在最后期限前没有归还资金，unshETH将采取执法行动。

此前报道，6月1日，unshETH发推表示，5月31日22:00左右，unshETH合约的其中一个部署私钥被泄露。出于谨慎起见，官方紧急暂停了unshETHETH的提款。[2023/6/2 11:54:58]

EF的另一名开发人员MartinHolstSwende表示:

Curve Finance单日交易额突破10亿美元:2月14日消息，据Curve Finance在社交媒体披露，其协议单日交易额突破10亿美元。此外，提供稳定币兑换服务的Curve（CRV）过去24小时内上涨了11%。

在Paxos的BUSD产品受到监管关注后，Curve（CRV）交易价格已升至1美元上方，虽然Curve尚未提供原生稳定币，但其即将推出的Curve USD（crvUSD）代币在加密货币市场中开始受到关注，

金色财经此前报道，Curve计划在今年六月部署美元挂钩资产，正在进行的提案将允许稳定币池向外部协议提供定价数据。（CoinDesk）[2023/2/14 12:05:49]

如果有人验证了来源，他就应该注意到Selfdestruct(没有适当的不活跃期)，并避免与之交互。

美FDIC代理主席：没有一家加密公司拥有联邦存款保险:金色财经报道，美国联邦存款保险公司（FDIC）代理主席Martin Gruenberg周二在参议院听证会中表示，没有一家加密货币公司拥有联邦存款保险。参议院银行委员会高级成员参议员Bob Menendez询问道，\"事实上，此时FDIC保险不涵盖任何类型的加密货币，对吗？\"Gruenberg回答“是的。FDIC的优势在于公众对我们存款保险体系的信心。如果这种信心受到质疑，它确实会使系统面临风险”。Menendez表示，FTX的崩溃再次呼吁国会认真审视加密货币交易所和借贷平台。[2022/11/16 13:09:15]

正在进行以太坊1x升级工作的AlexeyAkhunov说：

我刚刚得出的结论是，EOA帐户回收与临时的重放保护(将EOA的nonce重置为0)相结合，将使CREATE2进一步扩展到EOA帐户，使EOA账户面临更大风险……也许CREATE2应该被修改为永远不允许重复nonces，类似于其他的重放保护方案，比如将新创建的契约的nonce分配给TOTAL_TXS，这样至少可以消除超出预期功能的连锁效应。

在区块链硬分叉之时会存在重放攻击的风险，攻击者在其中一条链上发起的交易，去到另一条链上重新广播，可能也会得到确认，这就是「重放攻击」。「重放保护」是分叉后在两条链之间加了一重保护，比如在A链上进行一笔交易，那么B链上重复的交易会被判为无效。

MartinHolstSwende上周在Twitter上进行了一项调查，有多少人会意识到君士坦丁堡硬分叉后代码更改，结果表明，76%的人并不会意识到这个问题。这也意味着，除非是技术性很强的开发者，非开发人员可能知道这种自毁技巧的机会可能很小。

不过，摆在开发者面前的一个问题是，这些具有自毁功能的智能合约可能会诱使盗币犯罪，他们必须考虑将其全部删除、修改；即使他们想保持原样，也要教育用户，让人们知道某些智能合约不是一成不变的，而是可以随意更改的，他们的钱可能会被盗。

只是，用户教育的成本会很高。Carver说：「有很多方法可以避免进行‘社会攻击’，但大多数都需要用户教育，这无疑会落后于君士坦丁堡自身的升级。」

君士坦丁堡硬分叉是否会因为上述原因而推迟？Parity开发者AfriSchoedon表示并不会推迟。ChainSecurity首席运营官MatthiasEgli则表示，这不是一个「安全漏洞」，而是「一个极端案例」，一旦变更生效，以太坊的开发人员应该警惕。他补充说，在EIP1283之外的其他四个EIP最初设定包含在君士坦丁堡之内，在2月27日的硬分叉之前会继续接受审计师的审计。

目前以太坊难度炸弹已经爆炸，etherchain数据显示，以太坊出块时间为20.4秒，三周后，将会到达30-40秒；日内挖矿收益也从20000个降至13000个ETH，预计未来三周将再次下降2000-3000个ETH。

本文来源于非小号媒体平台：

Odaily星球日报

现已在非小号资讯平台发布1篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/3627136.html

以太坊ETH漏洞风险安全

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

下一篇：

2019年，区块链行业还会好吗，会发生哪些变化？

标签：以太坊REACRECREA以太坊币最新价格行情分析Ethereal网名YucreatCreaticles

Gate.io热门资讯