Pectra -Upgrade des Sepolia TestNetzes lief auf Fehler, was noch schlimmer wurde, nachdem ein Angreifer einen „Kantenfall“ verwendet hatte, um den Abbau leerer Blöcke zu verursachen.

Pectra hat am 5. März um 7:29 Uhr in seinem endgültigen Testnetz, Sepolia, um 7:29 Uhr eingeführt, aber der Ethereum -Entwickler Marius van der Wijden sagte in einem Post am 8. März, dass das Team sofort Fehlermeldungen gesehen habe

The recent Pectra upgrade of the Sepolia testnet ran into errors, which was made worse after an attacker used an “edge case” to cause the mining of empty blocks, according to a post by Ethereum developer Marius van der Wijden.

Das jüngste Pectra -Upgrade des Sepolia TestNetzes stieß auf Fehler auf, was noch schlimmer wurde, nachdem ein Angreifer einen „Rand -Fall“ verwendet hatte, um den Abbau leerer Blöcke zu verursachen, wie aus einem Posten des Ethereum -Entwicklers Marius van der Wijden hervorgeht.

Pectra rolled out on its final testnet, Sepolia, at 7:29 am on March 5, but the team immediately started seeing error messages on their geth node and empty blocks being mined.

Pectra hat am 5. März um 7:29 Uhr um 7:29 Uhr in der endgültigen Testnet, Sepolia, eingeführt, aber das Team sah sofort Fehlermeldungen auf dem Geth -Knoten und leeren Blöcken, die abgebaut wurden.

The error was because the deposit contract triggered the wrong type of event — a transfer event instead of a deposit, according to van der Wijden. A fix was rolled out, but they missed one edge case, and an unknown user exploited it by sending a 0-token transfer to the deposit address, which triggered the error again.

Der Fehler lag daran, dass der Einzahlungsvertrag laut Van der Wijden die falsche Art des Ereignisses ausgelöst hat - ein Übertragungsereignis anstelle einer Einzahlung. Ein Fix wurde eingeführt, aber sie verpassten einen Rand-Fall, und ein unbekannter Benutzer nutzte ihn, indem sie eine 0-Token-Übertragung an die Einzahlungsadresse sendeten, was den Fehler erneut auslöste.

“After a few minutes we saw a lot of empty blocks again, so we looked again into the transaction pools and found another offending transaction that triggered the same edge cases,” he said.

"Nach ein paar Minuten haben wir viele leere Blöcke wieder gesehen, also schauten wir erneut in die Transaktionspools und fanden eine weitere beleidigende Transaktion, die dieselben Randfälle auslöste", sagte er.

“First we thought that someone from the trusted validators has made a mistake, but we quickly realized that this transaction originated from a new account recently funded by the faucet.”

"Zuerst dachten wir, dass jemand von den vertrauenswürdigen Validatoren einen Fehler gemacht hat, aber wir haben schnell festgestellt, dass diese Transaktion aus einem neuen Konto stammt, das kürzlich vom Wasserhahn finanziert wurde."

The ERC-20 standard does not forbid a zero token transfer; this allows anyone, even if they don’t own any tokens, to transfer to another address, which the unknown user realized, van der Wijden said.

Der ERC-20-Standard verbietet keine Null-Token-Übertragung; Dies ermöglicht jedem, auch wenn er keine Token besitzt, zu einer anderen Adresse, die der unbekannte Benutzer erkannte, sagte van der Wijden.

“The only way to stop the attack would be to filter out all transactions that interact with the deposit contract. So we made the following private fix, which we deployed to a few of the DevOps nodes.”

„Der einzige Weg, um den Angriff zu stoppen, besteht darin, alle Transaktionen herauszufiltern, die mit dem Einlagenvertrag interagieren. Also haben wir das folgende private Fix erstellt, das wir in einigen DevOps -Knoten eingesetzt haben. “

“We suspected that the attacker was reading some of our chats, so we decided not to publicize the fix, but only update a few nodes that we controlled in order to get more full blocks on the network,” he added.

"Wir haben vermutet, dass der Angreifer einige unserer Chats gelesen hat, also haben wir beschlossen, die Lösung nicht zu veröffentlichen, sondern nur ein paar Knoten zu aktualisieren, die wir kontrollierten, um mehr vollständige Blöcke im Netzwerk zu erhalten", fügte er hinzu.

By 2 pm, all the nodes had been updated with the fix, and the unknown user transaction was mined successfully.

Bis 14 Uhr wurden alle Knoten mit dem Fix aktualisiert, und die unbekannte Benutzertransaktion wurde erfolgreich abgebaut.

They never lost finalization during the incident, and the issue was isolated to Sepolia because they were using a token-gated deposit contract instead of the normal mainnet deposit contract.

Sie haben während des Vorfalls nie die Fertigstellung verloren, und das Problem wurde auf Sepolien isoliert, da sie anstelle des normalen Einlagenvertrags für das Hauptnetz einen tokengesteuerten Einlagenvertrag verwendeten.

Previously, the developers tested the Pectra upgrade on the Holesky testnet on Feb. 26, which also encountered issues.

Zuvor testeten die Entwickler das Pectra -Upgrade am 26. Februar auf dem Holesky -Test, das ebenfalls auf Probleme stieß.

As a result, the developers have decided to postpone the Pectra upgrade until more tests can be done.

Infolgedessen haben die Entwickler beschlossen, das Pectra -Upgrade zu verschieben, bis weitere Tests durchgeführt werden können.

See also: Ether sentiment hits yearly low but that could be a good thing: Santiment

Siehe auch: Äthergefühl trifft jährlich niedrig, aber das könnte eine gute Sache sein: Santiment

The Pectra fork follows the network’s Dencun upgrade, which slashed transaction fees for layer-2 networks and improved the economics of Ethereum rollups. The Dencun hard fork rolled out on March 13, 2024.

Die Pectra Fork folgt dem Dencun-Upgrade des Netzwerks, das Transaktionsgebühren für Layer-2-Netzwerke senkte und die Ökonomie von Ethereum-Rollups verbesserte. Die Dencun Hard Fork wurde am 13. März 2024 eingeführt.

Recently, the Ethereum Foundation announced a new leadership structure with two co-directors of the foundation, Hsiao-Wei Wang and Tomasz Stańczak, taking the helm.

Kürzlich kündigte die Ethereum Foundation eine neue Führungsstruktur mit zwei Co-Direktoren der Stiftung, Hsiao-wei Wang und Tomasz Staanntes, an die Spitze.