Долгожданное обновление Ethereum под названием Constantinople, было отложено после обнаружения критической уязвимости в системе безопасности. Компания по аудиту смарт-контрактов ChainSecurity, сообщила во вторник, что Ethereum Improvement Proposal (EIP) 1283, в случае его реализации, может предоставить злоумышленникам лазейку в коде для кражи средств пользователей. Согласно отчету, обновление Constantinople обеспечит более дешевую стоимость газа (транзакционные сборы) для некоторых операций в сети Ethereum, однако неожиданным побочным эффектом является возможность атаки повторного входа, которая позволяет множественное число раз войти в одну и ту же функцию и бесконечно выводить средства. Это похоже на одну из уязвимостей, обнаруженных в печально известной атаке DAO 2016 года. Новая дата обновления пока не определена В ходе видеоконференции, которая состоялась во вторник, с участием разработчиков Ethereum, других клиентов и проектов, работающих в сети, было принято решение, временно,
Хардфорк Ethereum отложен из-за критической уязвимости
16 января 201916 янв 2019
18
2 мин