• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • Account
  • Account
  • BlockTempo Beginner – 動區新手村
  • Change Password
  • Forgot Password?
  • Home 3
  • Login
  • Login
  • Logout
  • Members
  • Password Reset
  • Register
  • Register
  • Reset Password
  • User
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 技術 以太坊

以太坊基金會曝:柏林硬分叉修復了2019年以來,恐遭DoS攻擊的「明顯威脅」

Sandra by Sandra
2021-05-24
in 以太坊, 安全
A A
以太坊基金會曝:柏林硬分叉修復了2019年以來,恐遭DoS攻擊的「明顯威脅」
226
SHARES
分享至Facebook分享至Twitter

以太坊基金會(Ethereum Foundation)18 日發布文章,詳述該網路自 2019 年以來一個明顯的漏洞,可能引發主網遭 DoS 攻擊。不過該漏洞終於在今年 4 月柏林硬分叉中,透過 EIP2929 和 EIP2930 完成修復,攻擊效果估計大降 50 倍。
(前情提要:以太坊「柏林硬分叉」完成!卻遇客戶端共識錯誤;ETH續刷歷史新高達 2,548 美元)
(背景補充:以太坊柏林硬分叉|搞懂「Gas開銷計算」改變,新增「訪問清單」功能又如何使用?)

本文目錄

  • 漏洞來源
  • 問題解決
    • V神:加密貨幣市場正處於泡沫化;預言以太坊市值超越比特幣,其耗能確實該擔憂
    • 519暴跌致「Gas均價暴漲210%」!Gas價格如何影響以太坊?EIP 1559能否改善現狀?
    • 專欄觀點|以太坊的進化:新資本主義、三性資產與「挑戰比特幣的可能性」

 

以太坊基金會本月 18 日發表的部落格文章指出,今年 4 月 15 日「柏林硬分叉」完成後,不只調整了 Gas 費用計算,更修復了過去兩年以來以太坊網路未解的「明顯、現存危險」。

據外媒《CoinTelegraph》19 日報導,該漏洞可能使主網以低於五位數的成本被擊垮。

以太坊基金會甚至坦言這自 2019 年 10 月以來就是「公開的祕密」,不過以往幾次無意間提及都沒有具體細節。既然如今已經被修復,官方評估威脅程度非常低,因此進行全面揭露以實現資訊透明化。

漏洞來源

首先,以太坊狀態由 Merkle Patricia Tree(又稱 Merkle Patricia Trie)組成,該數據結構經過改良,融合了默克爾樹和前綴樹兩種樹結構優點。概念上來說可以將以太坊網路的新帳戶比喻成一棵樹上新生長的葉片,而在樹根和每個葉片之間,有很多「中介」節點。

而隨著以太坊發展,自 2016 年 10 月以來 Gas 費用開始刻意被提高,以防止阻斷服務攻擊(DoS attacks),包含同年的 EIP150,以及 2019 年 12 月伊斯坦堡升級中具爭議性的 EIP1884 提案。

2019 年,以太坊安全研究人員 Hubert Ritzdorf、Matthias Egli 和 Daniel Perez 三人針對 EIP1884 引發的漏洞,發表了詳盡報告,指出隨著以太坊狀態成長,攻擊引起的延遲也會變得更久,使該網路可能遭受有效的 DoS 攻擊。

本月公告指出,攻擊會觸發隨機的 trie 查詢,並可能「導致分鐘範圍內的封鎖期」(lead to blocktimes in the minute-range)。

延伸閱讀:ETHFANS專欄|以太坊 12 月 7 日 「伊斯坦堡升級」內容解讀

問題解決

針對該漏洞,有兩種方法解決。一是透過以太坊協議層,最好不要破壞合約、不要懲罰「良好」行為,但仍要設法防止攻擊;二是透過軟體工程設計,更改客戶端的數據模型和結構。

因此 2020 年期間開發者提出了各種相關建議,但最終以太坊共同創辦人布特林(Vitalik Buterin)認為僅需針對特定條件增加 Gas 成本及維護訪問清單(Access List),並與 Martin Swende 合作,於同年 8 月提出了 EIP2929 和 EIP2930。

延伸閱讀:以太坊柏林硬分叉|搞懂「Gas開銷計算」改變,新增「訪問清單」功能又如何使用?

這兩項提案「僅針對尚未訪問者」提高 Gas 費用,以防止襲擊,且皆於今年 4 月的柏林分叉中推出。本月 18 日公告估計,經過該升級之後,攻擊的影響力從而降低了 50 倍。

📍相關報導📍

V神:加密貨幣市場正處於泡沫化;預言以太坊市值超越比特幣,其耗能確實該擔憂

519暴跌致「Gas均價暴漲210%」!Gas價格如何影響以太坊?EIP 1559能否改善現狀?

專欄觀點|以太坊的進化:新資本主義、三性資產與「挑戰比特幣的可能性」


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友

Tags: DoS攻擊EIPethereumVitalik Buterin以太坊柏林硬分叉


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData
  • 登入

動區動趨 BlockTempo © All Rights Reserved.