ล่าสุดเครือข่ายเทสเน็ต Sepolia fork ของ Ethereum ได้ถูกผู้ไม่ประสงค์ดีบุกเข้าโจมตีส่งผลทำให้ทางทีมพัฒนาตัดสินใจเลื่อนการอัปเกรดใหญ่ Pectra ออกไปก่อน
นักพัฒนา Ethereum Marius van der Wijden เปิดเผยว่าเทสเน็ต Sepolia testnet ได้ข้อผิดพลาดเกิดขึ้น หลังจากที่แฮ็กเกอร์รายนี้ใช้วิธี “edge case” ในการทำให้ระบบขุดข้อมูลในบล็อกเปล่า Van der Wijden กล่าวว่าข้อผิดพลาดดังกล่าวเกิดขึ้นเนื่องจากสัญญาฝากเงิน ได้ไปทำให้เกิดการโอน แทนที่จะเป็นเหตุการณ์การฝาก ซึ่งพวกเขาก็ได้ทำการเข้าแก้ไขแล้วในตอนแรก แต่ก็ยังไม่สามารถอุดช่องโหว่ได้ทั้งหมด จึงเป็นสาเหตุให้เกิดการโจมตีอีกครั้งด้วยการโอน 0-โทเค็นไปยังที่อยู่ฝาก ซึ่งกระตุ้นให้เกิดข้อผิดพลาดอีกครั้ง เขากล่าวเสริมว่าในตอนแรกทีมงานคิดว่าการโอนครั้งนี้มาจากข้อผิดพลาดที่เกิดขึ้นจากบุคคลที่เชื่อถือได้ แต่พวกเขาก็ได้ทราบในภายหลังว่าข้อผิดพลาดนี้มาจากที่อยู่บัญชีใหม่ซึ่งตามโปรโตคอลของ ERC-20 แล้วไม่ได้มีการห้ามการโอน 0 โทเคน หมายความว่าใครก็ตามก็สามารถโอนไปยังที่อยู่อื่น ๆ ได้ ดังนั้นวิธีเดียวที่จะหยุดยั้งการโจมตี คือการกรองธุรกรรมทั้งหมดที่เกี่ยวข้องกับสัญญาฝากเงิน ทั้งนี้ ได้มีชาวเน็ตรายหนึ่งสงสัยว่าจุดประสงค์ของการโจมตีนี้คืออะไร และแฮ็กเกอร์จะได้รับอะไรจากการทำแบบนี้ ตัวของ Van der Wijden กลับตอบว่าการโจมตีดังกล่าวไม่สามารถสร้างประโยชน์ใด ๆ ได้เลย อย่างไรก็ตาม การโจมตีเทสเน็ตของ Ethereum เคยเกิดขึ้นมาก่อนบน Holesky testnet เมื่อวันที่ 26 กุมภาพันธ์ที่ผ่านมา โดยเมื่อประกอบกับการโจมตีในครั้งนี้จึงเป็นเหตุให้ทีมพัฒนาตัดสินใจเลื่อนการอัปเกรด Pectra ออกไปจนกว่าจะสามารถทำการทดสอบได้มากกว่านี้ โดยตัวของ Pectra fork นั้นถูกพัฒนาขึ้นมาเพื่อช่วยลดค่าธรรมเนียมของ layer-2 บนเครือข่าย และพัฒนา Ethereum rollups ไปอีกขึ้นThe technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
United States Latest News, United States Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
BlackRock ใช้ ETF Ethereum กระตุ้นเงินทุนสถาบันเข้าตลาดBlackRock กำลังใช้กองทุน iShares Ethereum Trust (ETHA) เป็นช่องทางหลักในการถือ Ethereum โดยไม่ต้องซื้อโดยตรง การช้อน Ethereum มูลค่า 513 ล้านดอลลาร์โดยสถาบัน แสดงให้เห็นถึงอิทธิพลต่อราคา
Read more »
หนุ่มฝรั่งเศสหัวจะปวด เหมารถจะไปเกาะเต่า แต่คนขับพาไปส่งดอยเต่านักท่องเที่ยวฝรั่งเศส หัวจะปวด เหมารถจะไปเกาะเต่า แต่คนขับพาไปส่งดอยเต่า เคราะห์ซ้ำกรรมซัด ดันลืมกระเป๋าเงินไว้ร้านตามสั่ง โชคดีได้ตำรวจหนุ่มช่วย
Read more »
Ethereum: ภาวะช็อกของอุปทาน สัญญาณบ่งชี้การปรับตัวขึ้นของราคาปริมาณ Ethereum ที่ลดลงในกระดานเทรดอาจบ่งชี้ถึงการปรับตัวขึ้นของราคา ผลมาจากภาวะช็อกของอุปทาน ที่เกิดขึ้นเมื่อความต้องการซื้อ Ethereum มากกว่าอุปทาน
Read more »
Ethereum จุดเปลี่ยน Altseason หรือการขายทั่วตลาด AltcoinEthereum ประสิทธิภาพต่ำกว่า Bitcoin นักวิเคราะห์บางคนมองว่า Ethereum อยู่ในการเปลี่ยนแปลงทั้งสร้างหรือทำลาย Altseason อาจสิ้นสุดลง หาก Ethereum ล้มเหลวในการยืนยันระดับ $2,600
Read more »
โจ๋เหิมก่อเหตุใช้ก้อนหินปากระจกรถที่มีเด็ก สื่อถามสาเหตุเจ้าตัวไม่ตอบ อ้างขอบอกทีหลังหัวจะปวด! โจ๋เหิมก่อเหตุใช้ก้อนหินปากระจกรถที่มีเด็ก สื่อถามสาเหตุเจ้าตัวไม่ตอบ อ้างขอบอกทีหลัง เผยเมื่อคืนนอนหลับสบายดี
Read more »
นักพัฒนา Ethereum ประกาศ ! เลื่อนการอัปเกรด Pectra หลังเจอ ‘บั้ค’ ในระหว่างการทดสอบการอัปเกรด Pectra ซึ่งถือเป็นอัปเกรดที่ใหญ่ที่สุดของ Ethereum นับตั้งแต่ปี 2024 ถูกเลื่อนออกไป หลังจากพบบั้คในระหว่างการทดสอบบนเครือข่าย Holesky และ
Read more »