以太坊Parity錢包出現漏洞 其發言人表示不會危及資金安全_RIT

本周二，第二受歡迎的以太坊應用內發現了可能導致計算機關閉的代碼漏洞。

Parity將全球3,000多臺計算機服務器連接到以太坊區塊鏈網絡。

周四，負責構建和維護以太坊客戶端的初創公司ParityTechnologies發布了更新代碼以修復該漏洞。

區塊鏈數據分析初創公司Amberdata的工程副總裁ScottBigelow表示，容易崩潰只有一小部分Parity服務器。同時也是Amberdata首先發現了這個漏洞并將其透露給了ParityTechnologies團隊。

以太坊ZK協處理器Axiom推出演示應用程序:1月31日消息，以太坊ZK協處理器（coprocessor）Axiom旨在提供智能合約對所有鏈上數據的去信任訪問，使得開發人員可以訪問歷史鏈上數據，并通過向Axiom進行查詢來對其執行經過驗證的計算，以通過零知識證明增強區塊鏈共識。

Axiom在以太坊主網上啟動4個演示應用程序，使用戶能夠證明賬戶年限、證明Uniswap v2 TWAP值、訪問RanDAO隨機性等，同時也開源其演示背后的ZK電路和智能合約。[2023/1/31 11:38:17]

“有一個漏洞，會導致Parity客戶端所有服務立即崩潰，”Bigelow說，“不太可能被竊取資金或做其他壞事，但可能關閉部分以太坊節點。”

以太坊基金會：主網合并預估日期可能有一周的誤差，之后會議將進行最終調整:8月12日消息，以太坊基金會發文稱在社區電話會議中就主網合并的參數達成了一致，但TTD基于工作量證明的難度，因此很難精確估計，目標日期是2022年9月15日，但這個估計甚至可能有一周的誤差。在接下來8月18日的核心開發者電話會議上，將進行最終調整，確認TTD或進行最終調整以更好地達到目標日期。

此外，重要事件包括8月18日EL和CL團隊削減主網軟件版本；8月23日最終參數和發布的客戶端資源；9月6日Bellatrix主網升級。[2022/8/12 12:21:55]

在周四發布的博客中，ParityTechnologies寫道：

動態 | 過去24小時內以太坊總交易額降為210.82萬ETH:根據amberdata.io數據顯示，過去24小時內以太坊總交易額為210.82萬ETH，較此前數據下降19.33%；日活躍用戶量159351，用戶活躍下降19.64%；新增合約23869個，較此前數據上升15.84%；平均交易費用為40.34GWEI，上升315.08%；通證代幣交易總額為323195，較此前數據下降19.62%。[2019/5/3]

“請盡快將您的節點更新到最新版本，特別是如果您正在運行已啟用跟蹤的節點或已經公開RPC的節點。”

RPC是什么

遠程過程調用(RPC),是用于從第三方計算機服務器上運行的程序請求數據和信息的協議。

它在區塊鏈上用于請求有關鏈上活動的信息，例如賬戶余額，區塊編號和其他數據。可以由用戶私下使用，也可以讓更廣泛的公眾訪問。

Infura是當今以太坊最受歡迎的應用程序之一，它利用公共RPC端口來生成有關區塊鏈網絡的數據，提供給那些沒有自己運行以太坊客戶端的用戶。

根據Bigelow的說法，對于Amberdata團隊發現的漏洞，運行Parity軟件的以太坊節點必須啟用公共RPC端口并激活一個特殊模塊才能跟蹤事務歷史記錄。

“真的是這個維恩圖，”比奇洛說，“您得找到運行了Parity節點的人，公開了Parity端口的人，還在其系統上啟用了跟蹤模塊人。如果你同時中了這三點，那服務器基本已經關了。”

在2月份，Parity很容易受到類似的攻擊。該漏洞影響了軟件的整個用戶群，而不僅僅是特定的人群。

攻擊可能性低

當然，Parity上的這個跟蹤模塊是一個非常詳細和面向開發人員的模塊，Bigelow懷疑只有一小部分Parity用戶實際啟用了。

更重要的是，雖然在其他ethereum客戶端上也存在RPC調用，但由于在以太坊軟件客戶端上RPC實現的不同，因此在其他軟件上利用相同類型的漏洞的可能性極小。

“以太坊客戶端的RPC接口沒有標準化，每個客戶端都有其特定功能的額外調用，”ParityTechnologies發言人表示，“所以他們不太可能因類似的調用而遇到類似的bug。”

但無論攻擊的可能性如何，ParityTechnologies都鼓勵所有用戶立即升級，并在他們的博客文章中說：

“默認情況下，ParityEthereum不啟用跟蹤或面向公眾的RPC，因此大多數節點不應受到影響。但我們依然建議每個運行ParityEthereum節點的人都更新到這個最新版本。“

Tags：RITPAR以太坊ARISingularityNETPAR幣以太坊幣今日價格行情最新Radditarium Network

以太坊最新價格