Hardfork Ethereum tiếp tục bị trì hoãn vì lỗ hổng bảo mật

Theếptụcbịtrìhoãnvìlỗhổngbảomậngày hôm nayo báo cáo của công ty, bản nâng cấp Constantinople giới thiệu chi phí gas (phí giao dịch) rẻ hơn cho một số hoạt động trên mạng Ethereum. Điều này sẽ giúp các cuộc tấn công reentrancy (điện toán) thông qua việc sử dụng các lệnh nhất định trong hợp đồng thông minh ETH.

Lỗ hổng này cho phép kẻ tấn công tiềm năng đánh cắp tiền điện tử từ một hợp đồng thông minh trên mạng bằng cách liên tục yêu cầu tiền từ nó trong khi cung cấp cho nó dữ liệu sai lệch về số dư ETH thực tế.

Afri Schoedon, điều phối viên kế hoạch hard fork tại Ethereum và là nhà cung cấp cơ sở hạ tầng blockchain Parity Technologies, đã xác nhận trên Reddit rằng các nhà phát triển cốt lõi của Ethereum nhận thức được lỗ hổng.

Schoedon giải thích rằng tất cả các nhà phát triển chính (all-core-dev) đã được hẹn vào thứ Sáu, ngày 18 tháng 1, để quyết định các bước tiếp theo liên quan đến lỗ hổng mới được phát hiện. Theo ông, việc ra mắt Constantinople đã bị hoãn lại cho đến ít nhất là vào tuần tới: