以太坊Geth客户端存在严重漏洞，分叉重现

区块链

比特币

以太坊

看法

报告

近日，以太坊（ETH）链为了解决网络攻击问题，进行了第四次硬分叉。 然而没想到，其Geth客户端存在严重漏洞，导致ETH区块链出现在第2686351个区块。 目前，以太坊创始人Vitalik Buterin已发布紧急响应通知。

以下为译文：

安全警报

受影响的客户：Geth

严重性：高

摘要：已发现 Geth 客户端的日志记录机制存在问题。 这导致网络在区块 2686351（UTC，2016 年 11 月 24 日 14:12:07）分叉。 新的 1.5.3 版本的 Geth 客户端修复了日志记录问题并修复了这个分支。

详情：当交易导致空账户被删除时，最终会出现 gas 异常问题，导致 Geth 无法恢复丢失的空账户。 此外，在 Parity 客户端中还发现了另一个问题； 新的 Geth 客户端将在行为上与 Parity 相匹配，随着状态清算过程在大约一周内完成，空账户将不再是一般关注的来源。

旧 Geth 客户端在 2686351 区块创建的分叉链将被 Parity 客户端和新发布的 Geth 客户端视为无效，并且它似乎在 2686516 区块已经被放弃以太坊冷钱包，这意味着分叉链上开采的 165 个区块将是视为无效。 交易通过网络广播，因此大多数交易可能同时存在于旧的 Geth 链和当前的链上。 虽然旧 Geth 链上的挖矿奖励和交易手续费会丢失。

最新版本的 geth 客户端将从分叉点更新区块链，即使它已经同步过了分叉点。

解决方案：版本1.5.3 Geth客户端

如果您使用的是 Geth：请下载最新版本的客户端：https://github.com/ethereum/go-ethereum/releases/tag/v1.5.3

如果您使用的是Mist：请重启Mist和自动更新功能，客户端会提示您更新。

如果您不更新，请注意您将处于不受支持的无效链中。

我们继续建议交易所和其他高净值用户运行多个客户端并自动停止操作，或者在超过 10 个区块不同步时进入安全模式。

以太坊网络和移动应用程序允许您存储以太币，或进行由第三方网络或以太坊提供商（第三方提供商）运行的交易。 第三方供应商运行他们自己的以太坊客户端基础设施来促进他们的服务。 通常，如果您使用的是 MetaMask、Jaxx 和 MyEtherWallet 等第三方客户端，则无需执行任何操作。 但是，他们可能会发出提示以太坊冷钱包，您应该与您的第三方提供商核实，看看是否有针对他们用户的建议操作。