比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads

以太坊:Infura也翻車 一個漏洞引發的宕機事故

Author:

Time:1900/1/1 0:00:00

以太坊區塊鏈今天短暫拆分,這由一個休眠的漏洞造成的,現在部分問題已經修復。自那以后,這些問題基本上得到了解決,但在如何解決問題上仍存在疑問。

該漏洞造成了混亂,因為它影響了以太坊基礎設施提供商Infura。當Infura服務器宕機時,許多使用Infura的服務都無法與區塊鏈進行交互。其他許多節點也受到影響。但這一切是怎么發生的呢?

以太坊基金會團隊負責人PeterSzilagyi表示,這個漏洞已經休眠了兩年。軟件平臺實驗室的博士生JohnYoungseokYang發現了這個漏洞,并因發現兩個嚴重漏洞獲得了2萬分(價值2萬美元,通常用以太坊支付)。該漏洞影響了以太坊區塊鏈的一個版本,即Go-Ethereum或Geth。

FTX批評UCC的資產控制追求:金色財經報道。FTX對無擔保債權人官方委員會(UCC)追求資產控制的做法提出了強烈批評。UCC 建議債務人將近 26 億美元的現金儲備分配給短期國債。FTX 在一份聲明中認為,此舉弊大于利,將危及加密貨幣行業的未來。FTX 還表示,這樣的決定可能會導致加密貨幣市場缺乏信任,從而產生長期的負面影響。該加密貨幣交易所敦促UCC重新評估其計劃,并考慮其他方案,以確保行業的穩定。[2023/8/11 16:19:52]

幾個月前,以太坊開發人員引入了一個修復程序,許多運行最新版本的節點都受到保護。然而,開發人員沒有透露漏洞的細節,以防止不良行為者(在任何沒有升級的節點上)利用該漏洞。

潛在的Zipmex投資者要求公司首席執行官放棄股份:金色財經報道,加密貨幣交易所Zipmex的一位潛在投資者已要求該公司創始人兼集團首席執行官Marcus Lim放棄他所有的股份。泰國億萬富翁Prayudh Mahagitsiri的兒子Chalermchai Mahagitsiri周二通過一封電子郵件,要求Lim在任何潛在投資結束后放棄其100%的股份。

發給Lim的電子郵件寫道:“我們要求Zipmex團隊準備一份你的股份放棄確認書,供你簽署,并在成交時生效。我們期待著擺脫這種情況,并收到這份確認函。”

此前消息,Chalermchai Mahagitsiri正在與Zipmex進行高級投資談判。(The Block)[2022/9/28 5:59:28]

該漏洞導致以太坊區塊鏈發生意外拆分

推特告知員工,沒有全公司裁員的計劃:金色財經消息,推特公司告知員工,自與馬斯克簽署收購協議以來,還沒有在全公司范圍內裁員的計劃。

此前據《華盛頓郵報》報道,推特未來幾個月將進行大規模裁員,馬斯克在收購該公司的交易中告訴潛在投資者,他計劃解雇推特7500名員工中的近75%,將公司員工數量精簡至只有2000名以上。(金十)[2022/10/21 16:33:51]

出問題的是某些節點沒有升級到最新版本。實際上,Infura正在運行的是2019年12月6日發布的Geth(1.9.9)版本。

然后漏洞就發生了。

在世界標準時間早上7點10分,區塊鏈拆分成一個較長的版本和一個較短的版本。在某種程度上,這種情況經常發生,節點會堅持使用較長的版本。但在這種情況下,沒有更新的節點會停留在較短的鏈上。這意味著他們展示了不同的區塊,并與其他版本的區塊鏈不一致。

印度交易所WazirX:對非法活動零容忍,正在配合執法機構調查:8月10日消息,印度交易所WazirX在推特上發布聲明稱,WazirX對任何平臺上的非法活動都有零容忍的政策,用戶只有在完成KYC流程后才能在WazirX上注冊。

聲明表示,最近幾天,WazirX與執法機構進行了充分的合作,充分回答了執法機構的問詢,執法機構正在調查某些用戶的交易。聲明同樣澄清了其與幣安的鏈外交易誤解,稱兩平臺的鏈外交易只能由用戶在兩個平臺上自己的賬戶之間完成。而執法機構可以獲得鏈外轉賬所涉及賬戶的所有信息。[2022/8/10 12:14:44]

有兩個版本出現了拆分,從11234873號區塊開始。

以太坊首席開發人員NikitaZhavoronkov告訴媒體:“問題在于,在某個時候,代碼進行了一些更改,導致升級后的人與未升級的人之間出現了分歧。”

各個節點都受到影響。幣安運行自己的以太坊節點,觀察到拆分并暫時關閉了從交易所的提現。以太坊區塊瀏覽器Blockchair也受到了影響,其數據顯示了來自較短區塊鏈的區塊。

非托管平臺Nash發推文表示,“在最近的鏈拆分之后,以太坊相關的服務正面臨中斷。目前Nash交易渠道的ETH提現失敗,但我們正在努力盡快解決這個問題。”

但最大的破壞是圍繞Infura。它代表該領域的中心化和去中心化項目運行以太坊節點,并被稱為以太坊的主干。

據Infura網站介紹,許多主流項目都使用Infura,包括以太坊錢包MetaMask、非托管錢包Coinbase錢包(與Coinbas的本地移動應用程序不同)、加密貓CryptoKitties和借貸平臺Compound。

因此,當Infura發生故障時,這些服務器無法連接到區塊鏈。那些使用MetaMask的人很難進行交易(除非他們手動將交易指向不受影響的節點)。

被批評為以太坊去中心化架構中一個潛在的中心化弱點,Infura在這個問題上再次受到抨擊。

Casa?CTOJamesonLopp在推特上發文:“三個字讓以太坊的建設者們感到恐懼:Infura破產了。”

BlockstreamCSOSamsonMow補充道:“以太坊是Infura。去中心化戲劇現在可以停止了。”

這一拆分導致旁觀者批評認為缺乏去中心化的現象。

然而,Szilágyi進行了辯護,在推特上說:“嘿,互聯網。不要用Geth來指責Infura。從運營商的角度來看,不去瀏覽最新版本才是明智之舉。”

我們可以從中吸取一些教訓。一個是代表其他項目運行節點企業應該定期更新它們的節點。Geth的程序員MHSwende在推特上寫道,“這是一個提醒,以保持您的節點是最新的!”

另一個是以太坊發布實施更新時,應該有更多的透明度。然而,對于提供太多信息是否會帶來安全風險,這方面存在爭議。?

Szilágyi說:“也就是說,靜默修復休眠2年以上的bug引起破壞的可能性比提高對其的認識要低得多。我們努力將潛在的損失降到最低。”

Swende補充道,“如果我們認為宣布協商一致的安全修復方案會降低被利用的可能性,我們就會這么做。事實上,我們通常不會宣布這樣的修復,但是建議人們保持他們的節點的最新狀態。我們最近發布的兩個版本模糊地提到了安全修復。”

因此請記住,如果您看到任何關于安全修復的模糊提及,那么最好升級您的節點。

來源:金色財經

Tags:以太坊INFFUR區塊鏈怎么得到以太坊幣Influencer FinanceMetafury區塊鏈的幾個大騙局

芝麻開門交易所
FIL:FIL貸款增大 幣貸市場難補缺口且存清算風險——越陷越深

這里是IPFS資訊快車,想進filecoin技術交流群的以及與圈內大佬深入溝通,或者了解更多FIL資訊,深入了解FIL的(+V:FIL101).

1900/1/1 0:00:00
比特幣:比特幣能否再次迎來趨勢行情 以太坊優先突破 市場往上還是往下?

市場可能會迎來新一波的波動,多空雙方摩拳擦掌,將開啟新一輪的決戰;是多軍繼續瘋狂,還是空軍迎頭痛擊,我們拭目以待.

1900/1/1 0:00:00
比特幣:比特幣晚間再次沖擊16000,突破近在眼前!

-關注炒幣天王給你更全面的建議-?每日行情全面分析,總體趨勢把握,精準有參考價值。文章內所有數據力求準確,如有錯誤,請多包涵!本文章不構成任何投資建議,盈虧自負,自愿開單.

1900/1/1 0:00:00
SIU:幣圈允南:BTC ETH會延續新高還是走出瀑布 多頭日內可還有生機

幣圈允南:BTCETH會延續新高還是走出瀑布?多頭日內可還有生機4小時圖上來看,價格打破盤整已久的三角區間,最高測試布林上軌附近,但并未有更大的漲幅出現.

1900/1/1 0:00:00
APE:午后行情分析 | 防守日間低點 以太坊待破前高

我這里沒有華麗的語言,只有實實在在的交易,以及明明朗朗的操作,市場只有一個方向,不是多頭也不是空頭,而是做對的方向.

1900/1/1 0:00:00
NFT:陳允靜:11.11比特幣行情分析觸底反彈有望繼續破高

陳允靜早間寄語:每個新手都會從自己的教訓中吸取經驗,聰明的人則從專業團隊的幫助中獲利。任何操作入場和出場的時機都很重要,把握住時機很重要.

1900/1/1 0:00:00
ads