การอัปเดตใหญ่ของ Ethereum ถูกเลื่อนออกไป! เป็นเพราะช่องโหว่ต่อการโจมตี Reentry หรือไม่?
มูลนิธิ Ethereum ประกาศเลื่อนการอัปเดต
เมื่อประมาณเวลาประมาณ 07:00 น. ของวันที่ 16 มกราคม การเลื่อนการอัปเดตใหญ่ของสกุลเงินดิจิทัล Ethereum ที่ชื่อ “Constan tinople” ซึ่งมีกำหนดไว้ในวันที่ 17 มกราคม ได้รับการเปิดเผยจากมูลนิธิ Ethereum
นอกจากนี้ ตารางวันสำหรับการอัปเดตถัดไปยังยังไม่ถูกเปิดเผย
[SECURITY ALERT]#Constantinopleการอัปเกรดถูกเลื่อนชั่วคราวออกไปด้วยความระมัดระวัง ตามการตัดสินใจของคอนเซนซัส#Ethereumโดยนักพัฒนา ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย และสมาชิกชุมชนท่านอื่นๆ สำหรับข้อมูลเพิ่มเติมและคำแนะนำด้านล่างhttps://t.co/p2znO8HGxf
— Ethereum (@ethereum)15 มกราคม 2019
【คำแปลเป็นภาษาญี่ปุ่น】
[セキュリティアラート] การเห็นชอบร่วมกันกับนักพัฒนา Ethereum ผู้เชี่ยวชาญ และสมาชิกชุมชนจึงได้ตัดสินใจดำเนินการเลื่อนการอัปเกรดชั่วคราว
ออกจากหากรเดี๋ยวนี้
จากประกาศของมูลนิธิ Ethereum สาเหตุของการเลื่อนคือการเปิดเผยความเสี่ยงต่อการโจมตีแบบ re-entrancy
ซึ่งถูกชี้แจงในบทความบล็อกที่ชื่อ
“Cosntantinople ทำให้การโจมตีแบบ re-entrancy เป็นไปได้”
เป็นที่มาของการเปิดเผย
การอัปเดตใหญ่ของ Ethereum (ETH) ชื่อ “Constan tinople” เดิมมีกำหนดจัดในเดือนพฤศจิกายนปีที่แล้ว แต่
ระหว่างการทดสอบเครือข่ายทดลอง “Ropsten” เกิดปัญหาจึงประกาศเลื่อน
【สาระสำคัญของบทความนี้】
1: มูลนิธิ Ethereum ประกาศเลื่อนการอัปเดต
2: สาเหตุการเลื่อนการอัปเดตคืออะไร?
2-1: กลไกของการโจมตีแบบ re-entrancy
2-1: สาเหตุที่การอัปเกรด Ethereum ถูกเลื่อน
3: สิ่งที่ผู้ใช้ควรทำเมื่อมีการเลื่อนการอัปเดต
4: ผลกระทบต่อราคา ETH (Ethereum)
5: บทความที่เกี่ยวข้องกับการอัปเดต
6: บทความที่ควรอ่านเดี๋ยวนี้
