EthereumのGethクライアントに重大な脆弱性があり、フォークが再び出現

最近、イーサリアム（ETH）チェーンは、ネットワーク攻撃の問題を解決するために4回目のハードフォークを実施しました。しかし、予想外に、Gethクライアントに重大な脆弱性が出現し、ETHブロックチェーンがブロック2686351でフォークする原因となった。現在、イーサリアムの創設者であるVitalik Buterin氏は緊急対応通知を発行している。

翻訳は次のとおりです。

セキュリティアラート

影響を受けるクライアント: Geth

深刻度:高

概要: Geth クライアントのログ記録メカニズムに問題があることが判明しました。これにより、ネットワークはブロック2686351 (UTC 時間 2016 年 11 月 24 日 14:12:07) でフォークしました。 Geth クライアントの新しいバージョン 1.5.3 では、ログの問題が修正され、このフォークが修正されています。

詳細: トランザクションによって空のアカウントが削除されると、最終的にガス例外問題が発生し、Geth は失われた空のアカウントを回復できなくなります。さらに、Parity クライアントで別の問題が発見されました。新しい Geth クライアントは Parity と動作が一致するようになり、状態のクリーンアップ プロセスが完了すると、約 1 週間で空のアカウントが一般的な懸念事項ではなくなります。

ブロック 2686351 で古い Geth クライアントによって作成されたフォークされたチェーンは、Parity クライアントと新しくリリースされた Geth クライアントの両方によって無効と見なされます。ブロック 2686516 で放棄されたようです。つまり、フォークされたチェーンで採掘された 165 ブロックは無効とみなされます。トランザクションはネットワーク全体にブロードキャストされるため、ほとんどのトランザクションは古い Geth チェーンと現在のチェーンの両方に存在する可能性があります。ただし、古い Geth チェーン上のマイニング報酬と取引手数料は失われます。

最新バージョンの geth クライアントは、フォークポイントを過ぎて同期されている場合でも、フォークポイントからブロックチェーンを更新します。

解決策: Geth クライアント バージョン 1.5.3

Geth を使用している場合: クライアントの最新バージョンをダウンロードしてください: https://github.com/ethereum/go-ethereum/releases/tag/v1.5.3

Mist を使用している場合: Mist と自動更新機能を再起動すると、クライアントから更新を求めるメッセージが表示されます。

更新しない場合は、サポートされていない無効なチェーンになることに注意してください。

当社は引き続き、取引所やその他の富裕層ユーザーに複数のクライアントを実行し、10 ブロック以上同期していない場合は自動的に操作を停止するか、セーフ モードに入ることを推奨します。

Ethereum ウェブおよびモバイル アプリを使用すると、Ether を保存したり、サードパーティ ネットワークまたは Ethereum プロバイダー (サードパーティ プロバイダー) によって実行されるトランザクションを実行したりできます。サードパーティプロバイダーは、サービスを容易にするために独自の Ethereum クライアント インフラストラクチャを実行します。通常、MetaMask、Jaxx、MyEtherWallet などのサードパーティクライアントを使用している場合は、何もする必要はありません。ただし、警告が表示される場合があり、サードパーティ プロバイダーに問い合わせて、自社のユーザーに対してそのようなアクションを推奨するかどうかを確認する必要があります。

免責事項

これは新しく進化を続ける高度な技術分野です。参加することを選択した場合は、予期しない脆弱性やその他の技術的な問題により Ether が失われるなどのリスクを含む、関連するリスクを認識しておく必要があります。さらに、Geth 1.5.3 にアップデートしないと、サポートされていないネットワークになります。 Ethereum プラットフォームの使用を選択すると、この新しいプラットフォームのリスクを負うことになります。