来源：巴比特
以太坊核心开发者和以太坊安全社区注意到了由ChainSecurity于2019年1月15日发现的与君士坦丁堡硬分叉升级相关的潜在安全问题。我们正在调查所有潜在的漏洞，并将在这篇博客文章和各媒体渠道进行更新。
出于极大的谨慎立场，以太坊社区的主要利益相关者决定，最好的做法是推迟原定于在区块高度7080,000（大约2019年1月16日）实施的君士坦丁堡硬分叉升级。
这将要求所有运行节点的人（节点运营商、交易所、矿工、钱包服务等等）在区块高度7080,000之前更新到Geth或Parity客户端的新版本。区块高度7080,000将在本文发布后的大约32小时内达到，也就是大约美国太平洋时间1月16日晚上8点，或美国东部时间1月16日11点，或格林尼治时间1月17日凌晨4点。
如果您只是与以太坊交互（不运行节点），你无需做任何事。
当Geth和/或Parity客户端发布新版本之后（现已发布），进行更新。
Geth客户端：
Parity客户端：
Ledger, Trezor, Safe-T, Parity Signer, WallEth, Paper Wallets, MyCrypto, MyEtherWallet 等钱包用户，以及其他没有通过同步和运行节点参与网络的用户或代币持有者：
以太坊合约所有者：
这次漏洞的发现者ChainSecurity发布的文章中深入挖掘潜在的漏洞，以及如何检查智能合约的漏洞。简单地说：
“EIP-1283为SSTORE操作引入了更便宜的gas成本。一些智能合约（已经在链上了）可能会利用这种代码模式，这会使它们在君士坦丁堡升级之后容易遭受一种重入攻击。只要不进行君士坦丁堡升级，这些智能合约就不会不堪一击。”
在状态更改操作之后使用transfer()或send()函数的合约增加了它们易受攻击的可能性，例如，在一种合约中，当交易双方共同接收资金，决定如何分割这些资金，并开始支付这些资金时，就容易遭受攻击。
安全研究人员，像ChainSecurity和TrailOfBits，对整个区块链进行（目前仍在进行）分析。虽然他们在自然环境下没有发现任何这种漏洞的情况。然而，仍存在一些合约可能受到影响的非零风险。
由于风险是非零的，而且确定风险所需的时间比计划中的君士坦丁堡升级之前的可用时间要长，因此出于极大的谨慎，决定推迟这次分叉。
参与讨论的各方包括但不限于:
来源：火星财经
发布人：杨瑶瑶
声明：该文观点仅代表作者本人，不代表火讯财经立场。火讯财经系信息发布平台，仅提供信息存储空间服务。
如文章涉及侵权， 请及时致函告之，本站将第⼀时间删除⽂章。邮箱：840034348@qq.com
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
