「星空财经」以太坊君士坦丁堡升级因“可重入”漏洞延期
星空财经消息,今天凌晨,以太坊君士坦丁堡代码突然爆出“可重入”漏洞,该漏洞可以用来攻击相关合约修改用户余额或其他关键变量。PeckShield安全人员初步分析发现,在分叉之前一个存储操作至少需要5000gas,这个是远超缺省转账激励的2300gas。但分叉后一个存储只需200gas,这个造成了现有合约再处理转帐时候,如调用了攻击者合约,可以用来修改调用者合约的内部变量,其中可能包括账号余额等。由于该漏洞,以太坊君士坦丁堡升级延期,具体的升级时间将在周五的下一次核心开发者电话会议选出。(PeckShield)
Web3.0行业快讯更多 »
- Renzo:第一季空投将于今日18:30时开放资格查询,19时开放领取
- 币安将支持 Sei(SEI)网络升级
- meson.network:Sepolia 测试网快照将于今日完成,主网映射拟于 5 月 7 日进行
- 香港交易所:亚洲首批虚拟资产现货 ETF 上市,巩固香港作为亚洲领先 ETF 市场的地位
- 华夏、博时 HashKey、嘉实虚拟资产现货 ETF 均跌破开盘价
- 华夏基金、嘉实基金与 OSL 合作的现货比特币、以太币 ETF 已在港交所开启交易
- 华夏比特币 ETF 交易量突破 1200 万港币
- 华夏、嘉实及博时比特币盘初均涨超3%
- 华夏比特币 ETF 开盘触 8.08 港元
- 香港首批发行的虚拟资产现货 ETF 正式在香港交易所敲钟上市,并开放交易