Хардфорк Constantinople снова отложен
Обнаружена критическая уязвимость в одном из запланированных изменений
Долгожданный хардфорк Constantinople в очередной раз отложили после обнаружения очередной уязвимости в одном из апгрейдов сети. Об этом сообщает CoinDesk.
BREAKING: Ethereum’s major Constantinople upgrade was delayed after blockchain audit firm ChainSecurity discovered a security issue with one of the changes. https://t.co/wvVxMqGrO9
— CoinDesk (@coindesk) 15 января 2019 г.
Компания по интеллектуальному аудиту контрактов ChainSecurity заявила, что обновление Ethereum Improvement Proposal (EIP) 1283, в случае его реализации, может предоставить злоумышленникам возможность кражи пользовательских средств. Разработчики Ethereum в ответ на такое заявление согласились отложить хардфорк — хотя бы временно, пока они не оценят масштабы проблемы.
Обсуждая эту уязвимость, разработчики признали, что устранение недочета займет очень много времени, поэтому запланированные сроки запуска Constantinople теряют свою актуальность.
Эта уязвимость позволяет хакерам «повторно» пользоваться одной и той же функцией несколько раз, не сообщая пользователю о состоянии транзакции.
Ранее предполагалось, что Constantinople будет активирован в 2018 году, но он был отложен после того, как были обнаружены проблемы при запуске обновлений в тестовой сети Ropsten.
Комментарии: