AlexStokes@ralexstokes：
你可能已经听说了，@OpenEthereum客户端的一个错误导致了一些支撑以太坊网络的重要服务宕机。
我们来琢磨一下那笔造成事故的交易。
首先，我想感谢所有快速反应到事故并解决了问题的工程师：
https://twitter.com/OpenEthereumOrg/status/1382719444833726470?s=20…
另外，我没有自己跟踪所有的细节，下文中的重要事实都由用户eb在EthR&Ddiscord服务器里提出。
先从那笔触发了错误的交易开始：
https://etherscan.io/tx/0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247
Azuki OpenSea交易额超CloneX，目前排名第7:3月31日消息，据OpenSea数据显示，Azuki系列NFT OpenSea总交易额已超CloneX系列，达154,583.62ETH（约合5.27亿美元），目前排名第7。[2022/3/31 14:29:24]
这是一笔合约调用交易，从KuCoin交易所发出，向许多地址分发ETH。对该笔交易的calldata的ABI编码错误，最终导致了链分裂。你可以在Etherscan上看看这笔交易的“InputData”。
在合约中调用sendEths时，需要提供两个参数：一个是关于目标地址的不定长数组；一个是关于转账数额的不定长数组；两者相搭配才知道要转移多少钱给哪个地址。
我们可以解析calldata来看看到底哪里出了错：第一行表示地址列表从字节64开始。第二行表示转移数额的列表从字节416开始。
FWB联合创始人Cooper Turley针对其不当言论发表公开道歉:1月12日消息，创意自制组织 Friends With Benefits（FWB）联合创始人 Cooper Turley 早年间在网络上发表的不当言论被用户扒出，Cooper Turley 针对该事件已发表道歉信，并深刻忏悔。Cooper Turley 表示，其年少无知时为了融入某些团体，发表过一些不当言论，对这一行为此深表歉意和羞愧；Cooper Turley 现在由衷反对种族歧视等偏激言论，同时表示由他个人担任联创的创意自制组织 FWB 也将是一个具有极高包容度的社区，他将用行动来证明这一点。
此外，Friends With Benefits 也在官方 GitHub 上发表《Code of Conduct》（行为守则）以回应此事，据守则内容显示，Friends With Benefits 致力于为所有人营造一个友好、安全和舒适的环境，将抵制一切偏激言论和骚扰行为。Friends With Benefits 治理 Token FWB 也一度因因该事件导致价格短时内暴跌至 34.71 美元，后因联创 Cooper Turley 及 Friends With Benefits 官方分别对此事进行良好表态，FWB 价格已回归事件爆发前的价格，现报价 51.11 美元。[2022/1/12 8:44:05]
?因此，大体上，我们是希望成对成对地、从上往下、向某个地址发送一定数量的ETH——看起来很直接嘛。
NFT DAO将于1月11日向OpenSea用户发放NAO Token空投:1月5日消息，去中心化自治组织NFT DAO将于1月11日向OpenSea用户发放NAO Token空投。NAO总量为100万亿，其中50%将空投给OpenSea用户、20%用于质押奖励、20%用于Naffiti NFT市场开发、10%用于LP奖励。快照已于2021年12月31日20时在区块高度13916168处进行，其中OpenSea上的NFT交易数量（ERC）占40%权重，OpenSea上NFT拥有的数量占40%权重，累计消耗的Gas费用占20%权重。用户必须在2022年6月31日7:59之前领取空投Token，任何剩余的Token将被发送到DAO金库用于社区计划。
需要注意的是，由于合约未披露审计情况或存在风险，用户谨慎操作注意资产安全。[2022/1/5 8:27:14]
然而，当我们开始遍历这个列表，我们先跳转到calldata的正确字节，而SolidityABI声明了数据的第一个字是整个不定长数组的长度。
OpenSea8月累计交易额为14.7亿美元:据Dune Analytics数据显示，8月22日OpenSea交易额达1.25亿美元，续刷历史新高。此前的纪录是8月21日的1.19亿美元。OpenSea8月累计交易额为14.7亿美元，约为7月交易额（3.25亿美元）的4.5倍。[2021/8/23 22:30:49]
这就是最终bug的根源：因为calldada中的值是“0x10”，但是calldata只给出了10个?地址-数值对。对这个calldata的正确ABI编码应该是“0xA”——不是“0x10”！
你可能已经猜到了那时候会发生什么事，我们可以通过执行情况跟踪器来看看：
https://etherscan.io/vmtrace?txhash=0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247&type=parity
合约成功地遍历了前10个地址。本来合约应该在此时停止执行，但根据calldata的声明，还有很多个地址！那就继续执行吧。
但是，根据calldata的结构，“第11个地址”是用于编码列表长度的0x10，所以合约就尝试发送0ETH到地址0x10。
此外，似乎，当合约尝试读取并不存在的calldata时，会返回0ETH——你可以想象成合约在这里跑出了一个错误，但它却继续发送0ETH到它从calldata中读取的另外6个“地址”。
此时，你可能会注意到，0x10有可能是我们所谓的“特殊地址”之一，它完全在EVM预编译合约的范围内。
而我们也并不期望预编译合约0x10能够返回ETH。如此，它就成了一个ETH黑洞。但是，这也并不必然造成任何问题。到底是什么导致了整个客户端崩溃？
原因在于，0x10实际上是一个由EIP-2537断言的预编译合约，是为BLS配对密码学程序而设的，但这个EIP还未部署到主网上。所以虽然你能够跟这个地址互动，但主网上的这个地址里没有任何合约，不会有任何进一步的动作。
此外，我们还需要一个事实来解释这次分裂，你可能也猜到了，就是“柏林”硬分叉：它改变了EVM中Gas消耗量的计量方法。
在EIP-2929实施后，如果你在一笔交易中对同一个存储槽多次执行状态存储操作，第一次执行会消耗更多Gas，后续执行的消耗会更少。这种重定价理论上能更准确地反映当前的客户端访问存储项的成本……
而且，要知道，在所有客户端的执行中，这些数据通常都换存在更便宜的硬件层中。
现在我们终于找到了OpenEthereum在区块#12244294处发生的Bug：该客户端包含了所有已实现的预编译，作为EIP-2929访问清单的一部分。
因为EIP-2537在大部分客户端中都已经实现就绪了，OpenEthereum对所有访问了0x10的交易都给了gas折扣。
但网络的绝大部分活跃客户端都不是这样实现EIP-2929的，它们只会给访问了已激活预编译合约的交易提供gas折扣——而EIP-2537属于还未激活的预编译合约！所以，OpenEthereum客户端对该交易消耗了多少Gas的计算与网络中其他客户端发生了分歧。
所幸，@mhswende很快找出了该bug，而@sorpaas出力修复了该bug：https://github.com/openethereum/openethereum/pull/364
还有很多东西可说，我也预期会有比我更能观察到全貌人来撰写更好的时候报告。
我能说的只是，这个bug彰显了硬分叉的内在风险，以及持续致力于建设更有弹性的基础设施的重要性。
依赖于OpenEthereum客户端的单客户端系统在今天停机了一段时间，因为客户端无法在问题区块出现后与网络保持同步。Etherscan自身也因此停机。
庆幸的是，这个bug没有严重到导致重大的链分叉，但这样的可能性并不是不存在。我们可以利用多客户端实现来提升抗性——多客户端本身就是我们以太坊生态的一大长处——并推动您的基础设施提供商也这样做。
我们已经看到，2021年的普及速度已经前所未有地快，而且前景非常光明。我们要从这个事故中吸取教训，一起打造更好的以太坊。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。