RuBTC - Главная
 
RuBTC - Новости о криптовалютах, биткоине, децентрализации

В ведущем клиенте Ethereum устранили серьезный баг

Crypto / 25 августа 2021 в 12:46 / Безопасность / 25 / 0

Разработчики самого популярного клиента Ethereum Geth выпустили срочное исправление для бага высокого уровня серьезности в своем коде. Детали уязвимости они не раскрывают, чтобы операторы нод, в том числе используемых различными проектами и сервисами, могли безопасно обновиться.

«Непосредственный вектор атаки будет раскрыт позже. Уязвимы все версии Geth с поддержкой хард форка London (баг старше, чем London), поэтому обновиться необходимо всем пользователям», — написал разработчик Geth Петер Силадьи.

Согласно Ethernodes.org, в настоящее время около 75% нод Ethereum использует Geth. Им следует в кратчайшие сроки перейти на актуальную версию 1.10.8.

Впервые о выявлении проблемы разработчики сообщили в среду, 18 августа. Ее обнаружил Гвидо Вранкен, специализирующийся на поиске уязвимостей в программном обеспечении с открытым кодом.

В ноябре 2020 года исправление бага в клиенте Geth вызвало разделение блокчейна Ethereum на две цепи. Как выяснилось, разработчики добавили фикс в предыдущий релиз, но не стали подчеркивать его серьезность, чтобы не привлекать внимание злоумышленников. В результате многие операторы проигнорировали обновление, а их ноды перестали синхронизироваться с блокчейном, что стало причиной массовых сбоев в работе сервисов на базе Ethereum. Разработчики тогда признали, что им следует поработать над процедурами информирования участников сети о важных исправлениях.

«В прошлый раз люди разозлились на нас, когда мы внесли срочные изменения, но не сообщили о них. На этот раз мы решили поступить иначе. Посмотрим, как будет лучше», — добавил Силадьи.

Комментарии: 0

Авторизуйтесь, чтобы оставлять комментарии.

up