Der Constantinople-Hard Fork im Ethereum-Netzwerk wird verschoben. Die Entscheidung, den Hard Fork zu verschieben, wurde von den Ethereum-Entwicklern getroffen, da eine kritische Sicherheitsanfälligkeit in einem der bevorstehenden Upgrades gefunden wurde. Wie die Publikation CoinDesk berichtet, wurde die Sicherheitsanfälligkeit in EIP 1283 entdeckt, das dazu gedacht ist, das Preissystem bei der Bewertung von Datenänderungen zu verbessern. Dank dieser Sicherheitsanfälligkeit, die von der Prüfgesellschaft ChainSecurity identifiziert wurde, könnten Hacker Gelder von Benutzerkonten stehlen.
So wurde während der gestrigen Videokonferenz über die Sicherheitsanfälligkeit, an der der Netzwerkgründer Vitalik Buterin, die Entwickler Hudson Jameson, Nick Johnson und Evan Van Ness sowie der Parity-Release-Manager Afri Schoedon teilnahmen, beschlossen, das Aktivierungsdatum des Hard Forks für einige Zeit zu verschieben. Alle Experten waren sich einig, dass es nicht möglich sein würde, den Fehler bis zur festgelegten Frist (um 7:00 Moskauer Zeit am 17. Januar) zu beheben.
Die Schwachstelle, die als "Reentrancy-Angriff" bezeichnet wird, hätte es einem Angreifer im Wesentlichen ermöglicht, wiederholt dieselbe Funktion aufzurufen und unendlich Geld von einem Benutzerkonto abzuheben. Wie Joan Espanyol, der technische Direktor des Analyseunternehmens Amberdata, erklärte, besteht das Wesen dieses Fehlers darin, dass ein Vertrag, sozusagen, die Funktion erhält, einen anderen Vertrag aufzurufen. Daher kann ein Hacker diese Funktion aktivieren, während die vorherige ausgeführt wird, und erhält die Möglichkeit, Gelder abzuheben. Ein solches Schema ähnelt der Schwachstelle, die 2016 im The DAO-Netzwerk entdeckt wurde.
Es ist erwähnenswert, dass derzeit keine Ethereum-Smart Contracts anfällig sind. Tatsächlich hat die Prüfung der Ethereum-Blockchain durch ChainSecurity keine Verträge gefunden, die anfällig wären, selbst wenn das Upgrade stattgefunden hätte, aber die Ethereum-Entwickler haben sich dennoch entschieden, das Risiko zu verringern, indem sie das Ethereum Constantinople Hard Fork-Upgrade, das am Donnerstag – dem 16. Januar – beginnen sollte, verschoben haben.
Das neue Datum für den Hard Fork wird am 18. Januar bekannt gegeben.
