以太坊開發者在EIP-1559 中發現漏洞


以太坊開發人員在EIP-1559 協議中發現了一個可能導致網絡擁塞的漏洞。這是由以太坊基金會成員Tim Beiko 宣布的。

我們開始採取很多行動 @mhswende 昨天在EIP-1559 中發現了一個問題,交易中引入的新字段(maxFee 和maxPriorityFee)沒有明確的上限。這意味著攻擊者可以創建任意大的交易。

– 蒂姆貝科| timbeiko.eth (@TimBeiko) 2021 年5 月28 日

EIP-1559 於2018 年提出,涉及銷毀部分交易費用並有助於降低Gas 價格的波動。該協議還允許用戶“提示”礦工以加快交易確認。

開發人員Martin Holst Svende 發現EIP-1559 沒有為此類付款設置最高限額。這將允許攻擊者輸入一個大得離譜的數字來使網絡過載,即使他不支付gas 費用。

蒂姆·貝科說:

因為1559 中的字段是最大值,你可以濫用它,而不是實際支付那些巨大的gas 值,並向網絡發送垃圾郵件。

他在推特上進一步寫道:

幸運的是,修復這個問題非常簡單,正如Martin 在這裡建議的那樣: https://t.co/x3W62DVcsi pic.twitter.com/OhNS6tLqQH

– 蒂姆貝科| timbeiko.eth (@TimBeiko) 2021 年5 月28 日

備受爭議的EIP-1559 得到了開發者和用戶的支持,但將礦工分成了兩個陣營。

該提案的反對者,包括共同控製網絡44.8% 算力的SparkPool 和Ethermine 礦池,希望將超過51% 的算力中心化在後者身上。然而,他們的嘗試失敗了。

EIP-1559 將成為計劃於2021 年7 月進行的倫敦硬分叉的一部分。

– 廣告–

資訊來源:由0x資訊編譯自THECRYPTOBASIC。版權歸作者Albert Brown所有,未經許可,不得轉載

Total
0
Shares
Related Posts