在Dencun升级过程中,选择以太坊核心开发商披露了一个安全漏洞,目前已经解决

据金融报道,以太坊核心开发者披露了以太坊主网从合并到近期Dencun硬分叉的安全漏洞。该漏洞可用于执行拒绝服务攻击。造成这一漏洞的原因是合并后建立了不同的RPC通信信息大小限制。该漏洞允许一些客户端建立超出RPC大小的限制块,而对其他客户端仍然有效,从而破坏共识。它可能会导致链分裂,给区块提案者带来隐藏的奖励损失。开发人员通过标准化和增加所有客户端的RPC消息大小限制来解决这个漏洞。
相关推荐