BlockSec：以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理

BlockSec团队发文称，北京时间2021年8月27日20点50分左右（区块高度13107518），以太坊突然出现分叉。BlockSec通过分析Geth的代码版本修改和这笔造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth旧版本在处理预编译合约调用时，并未考虑特殊情况（corner case）下参数值的处理，从而引发重叠拷贝（overlapping copy），导致返回值异常。该漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露细节，但攻击者已经利用漏洞实施了攻击。

BlockSec总结称，通过对整个攻击流程的梳理和Geth源代码的分析，BlockSec认为根本原因在于Geth旧版本在处理预编译合约的调用时并未考虑异常值的处理，导致攻击者利用该漏洞实施了重叠拷贝，影响了返回值，最终导致分叉的出现。由于Geth是BSC、HECO、Polygon等公链的基础，因此该漏洞影响范围甚广。目前各公链也先后推出了升级和补丁，BlockSec也呼吁各相关节点尽早升级打上补丁，以确保基础设施的安全。

BlockSec：以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理本文于9/14/2022 7:22:40 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢BlockSec：以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

美国SEC指控DeFi公司Blockchain Credit Partners涉嫌欺诈性发行3000万美元:8月6日消息，美国证券交易委员会指控DeFi贷款人Blockchain Credit Partners及其两名高管通过涉嫌欺诈性发行筹集3000万美元。美国证券交易委员会周五表示，该案是该机构首次涉及使用DeFi技术的证券，佛罗里达州男子Gregory Keough、Derek Acree和他们的公司Blockchain Credit Partners在未注册的发行中使用智能合约出售支付超过6%利息的代币，销售证券。（Coindesk）

美国SEC指控DeFi公司Blockchain Credit Partners涉嫌欺诈性发行3000万美元本文于2021/8/6 21:47:23被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢美国SEC指控DeFi公司Blockchain Credit Partners涉嫌欺诈性发行3000万美元,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[8/6/2021 9:47:26 PM]

动态 | Telegram正式发布TON Testnet Blockchain Lite客户端:据cointelegraph消息，根据test.ton.org文件，Telegram已经正式发布了其Telegram Open Network（TON）的测试客户端。该文件存档是TON区块链网络Lite客户端的初步版本以及TON区块链库的相关部分。[5/30/2019 12:00:00 AM]

OK Blockchain Capital加入EOS超级节点竞选:近日OK Blockchain Capital宣布，OK Blockchain Capital将正式加入EOS超级节点的竞选。OK Blockchain Capital承诺将会为EOS全球社区的发展持续输送OK Group的资源，并为EOS生态项目提供1亿美元的资本支持，大力推动EOS全球生态的建设。OK Blockchain Capital为全球领先区块链集团OK Group旗下，专注于区块链领域的风险投资基金。[4/19/2018 12:00:00 AM]

相关资讯