
安全公司:以太坊Parity客户端存在安全隐患,可能会意外导致主网“分叉”
站内搜索
|
安全公司:以太坊Parity客户端存在安全隐患,可能会意外导致主网“分叉”
详细内容
PeckShield安全人员研究发现,由于以太坊Parity客户端存在某种缺陷,当它收到一个问题区块时,下个有同样哈希的合法区块将不被处理。具体而言:攻击者可向Parity客户端发送合法header+非法body,使得之后的合法区块header+body被Partiy客户端过滤,但可以被geth等客户端接收,进而可能会导致以太坊主网意外“分叉”。Parity客户端目前占以太坊主网的22.08%,主要应用于矿池、交易所等相关节点。PeckShield安全人员建议,矿池和交易所节点应尽快升级Parity新版本或将节点迁移至geth客户端,同时应适当提高区块确认块数。
![]() 据Defi Pulse显示,12月31日,Uniswap交易所的做市锁仓量2737万美元,达到历史新高。数据显示,2019年内,Uniswap的锁仓金额从年初的48万美元增加到年末的2737万美元,上涨了近60倍。根据pools.fyi,目前在Uniswap内波场官微发布消息称,波场社区TRONZ团队已完成匿名交易公测,测试网顺利部署。匿名交易即将上线主网。
推荐相关信息:
|