古いバージョンのEthereumクライアントにはバグがありますが、フォークは発生しません。

著者 |秦暁峰

制作 |オデイリープラネットデイリー

The Block によると、Ethereum クライアントの古いバージョンのバグにより、Ethereum ネットワークが「二重支払い攻撃」を受けたり、フォークが発生したりする可能性があるとのことです。しかし、実際の状況はそれほど深刻ではなく、フォークは発生しない可能性があります。

このバグは Telos EVM 監査で初めて発生したと理解されています (注: Telos EVM は Telos ブロックチェーン上で実行される Ethereum 仮想マシン バージョンです)。監査を実施したSentnlの監査人Guido Vranken氏はこのバグを発見し、これを「重大度の高い問題」と呼び、イーサリアムのコア開発者に報告した。 3日前（8月24日）、Ethereum開発者は、以下に示すように、上記の脆弱性を修正する更新パッチをリリースしました。

現在、このバグは主に Ethereum Geth v1.10.7 以前のバージョンに集中しています。 「ロンドン ハードフォークをサポートするすべての Geth バージョンには脆弱性があります (この脆弱性はロンドン アップグレードより前から存在しています)。そのため、すべてのユーザーはアップデートする必要があります。」

Ethernodes の統計によると、現在これらの古いバージョンを使用しているノードは 2,858 個あり、これは Ethereum ノード全体 (5,289) の 54% を占めています。

更新されていないノードの割合は比較的大きいですが、これは Ethereum ネットワークが二重支払い攻撃を受ける可能性があることを意味するものではありません。現在、最長のイーサリアム チェーンは安全であり、ノードが次々に更新されるため、ハッカーがネットワーク全体の計算能力の 51% 以上を制御できない限り、攻撃は発生せず、ネットワークはフォークしません。

イーサリアム財団のセキュリティ責任者、マーティン・スウェンデ氏はツイッターでこう述べた。「本日、イーサリアムメインネットにコンセンサス脆弱性（geth v1.10.8で修正されたコンセンサス脆弱性を悪用）が発生しました。幸いにも、ほとんどのマイナーはアップデートしており、正しいチェーンは最長です（正典です）」

現在、Geth クライアントを実行しているノードにとって最も重要なことは、Geth v1.10.8 にアップデートすることです。通常の Ethereum ユーザーにとっては、オンチェーントランザクションを実行せず、ノードがアップグレードされるまで待つのが最善です。

Ethereum は安全ですが、Ethereum EVM と互換性のあるパブリック チェーン/サイド チェーンは影響を受ける可能性があります。 Yearn.Finance のコア開発者 @banteg は、次のような注意喚起を発表しました。「この脆弱性は、Polygon、BSC、xDAI、Görli などの他のネットワークでも再現される可能性があります。問題が解決するまでは、注意して経済的に意味のある取引を行わないようにしてください。」

Odaily Planet Dailyも引き続き事件の展開に注目し、できるだけ早く最新情報を更新していきます。