以太坊:以太坊Parity客户端曝出RPC安全漏洞,用户需尽快升级

周二,在颇受欢迎的以太坊Parity客户端发现了一个可能导致电脑关机的代码漏洞。以太坊客户端Parity将全球超过3000台计算机服务器连接到以太坊区块链网络。

图片来源:Pixabay

周四,ParityTechnologies发布了更新后的代码来修复这个bug。该公司是一家负责构建和维护以太坊客户端的初创公司。

数据:以太坊合并后验证者参与率目前可维持在99%:金色财经报道,据区块链分析公司Glassnode分析数据显示,以太坊合并后验证者参与率目前可维持在99%。由于转移到PoS链后验证者可能离线或无法联系,继而导致丢失的区块,因此用成功产生的区块(即没有丢失)的数量与总的可用时隙之间比率作为“参与率”来衡量以太坊验证者网络正常运行时间,在合并前的几周,可以看到参与率略有下降,低于典型的99%的水平,在97.5%左右,合并后参与率又恢复到99%以上的水平,目前以太坊在网络上有超过43万验证者。[2022/9/24 7:17:44]

区块链分析初创公司Amberdata的工程副总裁斯科特?毕格罗(ScottBigelow)表示,只有一小部分Parity服务器容易崩溃。Amberdata首先发现了这个漏洞,并向ParityTechnologies团队披露了它。

以太坊难度和算力已归零:9月15日消息,据区块链分析平台 CryptoQuant 社交媒体披露数据显示,以太坊难度和算力现在均已归零。[2022/9/15 6:58:32]

Bigelow说:

“有一个漏洞将导致Parity客户端所有服务立即崩溃。不可能窃取资金或做其他恶意的事情,但你可以关闭部分以太坊节点。”

Parity公司在周四发表的一篇博客中写道:

“请尽快将您的节点更新到最新版本,特别是如果您运行的节点启用了跟踪或启用了面向公共的RPC的节点。”

以太坊开发环境工具Hardhat发布v2.6.1,解决三个问题:以太坊开发环境工具Hardhat发布v2.6.1,该版本解决了三个问题:

1. 当用户通过websocket连接到Hardhat节点时,该节点出现问题。现在websocket连接应该可以正常工作。

2. debug_traceTransaction可用于从模拟帐户发送的交易。

3. evm_setNextBlockTimestamp、evm_increaseTime和evm_mine现在将接受十六进制字符串作为参数。[2021/8/21 22:28:43]

RPC是什么?

远程过程调用(remoteprocedurecall,RPC)是一种协议,用于从运行在第三方计算机服务器上的程序请求数据和信息。它用于区块链上请求关于链上活动的信息,如帐户余额、区块号和其他数据。

它可以由用户私人使用,也可以向更广泛的公众开放。Infura是目前以太坊上最流行的应用之一,它利用公共RPC端口使不运行以太坊客户端的用户可以访问关于区块链网络的数据。

Bigelow说,对于Amberdata团队发现的漏洞,运行Parity软件的以太坊节点必须启用一个公共RPC端口,并激活一个特殊模块来启用事务历史跟踪。

Bigelow说:

“这就是维恩图。您需要找到正在运行Parity节点的人员,他们公开了Parity(RPC)端口,并且在他们的系统上启用了跟踪模块。如果你有这三样东西,你可以说服务器没了。”

今年2月,Parity很容易受到类似攻击载体的影响。这个漏洞影响了软件的整个用户群,而不仅仅是一个特定的部分。

低攻击可能性

同时,这个基于Parity的跟踪模块是一个非常详细的面向开发人员的模块,Bigelow怀疑只有一小部分Parity用户真正启用了这个模块。

更重要的是,虽然RPC调用确实存在于其他以太坊客户端上,比如Geth,但是由于不同的以太坊软件客户端之间的RPC实现有很大的不同,所以不太可能在其他软件上利用相同类型的漏洞。

ParityTechnologies公司的一位发言人说:

“以太坊客户端的RPC接口并不标准化,每个客户端都有针对其特定功能的额外调用。所以它们不太可能有类似的bug来进行类似的调用。”

不管攻击的可能性有多大,ParityTechnologies鼓励所有用户立即升级,他们在博客中写道:

“在默认情况下,Parity以太坊客户端不支持跟踪或面向公共的RPC,因此大多数节点应该不会受到影响。无论如何,我们建议所有运行Parity以太坊节点的用户更新到最新版本。”

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-8:778ms