Infura宕機事件背后真相：一次暫不會公布細節的硬分叉_INF

注：任何共識失敗都是一個嚴重的問題，而一次未經宣布的硬分叉表明，這些漏洞如果不加以控制，可能會對以太坊造成非常大的危害。幸運的是，多虧了漏洞賞金獵人敏銳的目光，以及以太坊開發者的勤奮工作，這一次事件并沒有造成任何損害。原文來自rekt，作者匿名。

共識不僅僅是關于達成一致，還關乎改變周圍的事物。

今天，以太坊網絡因共識錯誤襲擊了主網，而遭遇了一些問題。

運行舊版本geth節點的服務商發現，自己陷入了一條少數群體參與的分支區塊鏈，隨后，所有依賴于它們的應用產生了連鎖反應。

大多數用戶是在InfuraAPI宕機后才意識到這個問題的，Infura是以太坊網絡上最大的節點提供商，其為一些最常用的Web3.0應用以及中心化交易所提供工具和基礎設施。

CoinGecko新增比特幣Ordinals NFT版塊:7月26日消息，加密數據分析網站CoinGecko新增比特幣Ordinals NFT版塊，用戶可以查看比特幣Ordinals生態NFT系列的地板價、成交量和市值。[2023/7/26 15:59:54]

而Infura的服務降級，揭示了幣安要么依賴于Infura，要么運行了過時的節點，而無論是哪種方式，都不適合如此大型的交易所。

盡管Infura沒有運行最新的geth版本客戶端，這可能看起來有些奇怪，但實際上，如此大規模的運營商，不直接采用最新版本的客戶端，是有一些道理的，因為沒有硬分叉的話，就沒有迫切的理由從穩定運行的代碼基礎設施，切換到尚未被驗證過的代碼基礎設施。

搜索和分析引擎Blockchair也遇到了問題，該運營商發布了如下推文：

歐易已推遲上線Arbitrum (ARB):3月23日消息，根據公告顯示，由于 Arbitrum 官方原因，空投無法正常領取，歐易已推遲上線 Arbitrum (ARB)。[2023/3/23 13:22:32]

“我們的以太坊瀏覽器也遇到了問題，目前正在修復。似乎發生了鏈分裂，一些節點陷入了少數分支鏈。”

Blockchair首席開發者NikitaZhavonronkov則報告了如下錯誤：

##########BADBLOCK#########<…>Error:invalidmerkleroot(remote:57cc91ee8b91b956592a27b14386abc2aba723b5f4f9e5d3181ace6b5d3cd433local:1f9ee59bfa683a25c7a15b626995a3ad7c58c571b40df96eea31e5c5eed9732d)

QANplatform：可能會對攻擊前狀態進行快照，之后空投新Token:10月11日消息，抗量子計算攻擊的Layer1區塊鏈QANplatform針對橋智能合約遭受攻擊事件更新稱，可能會對黑客攻擊前的狀態進行快照，然后空投新Token。當前，CEX的交易、存款和取款已暫停，流動性已從Uniswap和Pancakeswap中撤出，以減輕用戶的損失。

此前消息，抗量子計算攻擊的Layer1區塊鏈QANplatform離線的橋接智能合約被攻擊，攻擊者已成功竊取Token。官方提醒用戶不要執行任何與QANX Token相關的交易。目前QANX價格短線跳水跌超93%。[2022/10/11 10:31:07]

在geth網絡中發現了兩個嚴重漏洞，這兩個漏洞都是由JohnYoungseokYang發現的，這為他贏得了2萬點以太坊獎勵計劃積分。

Ava Labs創始人：Solana此次攻擊可能是供應鏈攻擊:8月3日消息，Ava Labs創始人Emin Gün Sirer在社交媒體表示，目前在針對Solana生態系統的持續攻擊中，已經有7000多個錢包受到影響，并且正在以20/min的速度增長。他認為，因為現在還很早，而且攻擊仍在進行中，所以有很多錯誤信息和猜測。

他說，由于交易簽名正確，攻擊者很可能已經獲得了對私鑰的訪問權限。一種可能的途徑是供應鏈攻擊，其中JS庫被黑客入侵，并泄露（竊取）用戶的私鑰。受影響的錢包似乎是在過去9個月內創建的，但也有報告說新創建的錢包也受到影響。目前停止鏈條是無濟于事的，當鏈條恢復時攻擊將恢復。[2022/8/3 2:55:19]

為了避免網絡被攻擊，開發者們并沒有在Github上討論這些共識錯誤，因此還不知道漏洞的具體細節。對于那些渴望了解更多技術細節的人，Mhswende表示：

樂天集團子公司將對Blocko投資約384萬美元:7月7日消息，區塊鏈基礎設施提供商 Blocko 確認樂天集團營銷子公司在對其進行兩個來月的盡職調查后決定對其投資 50 億韓元（約 384 萬美元）。文章表示，該筆投資有望推動 Blocko 在韓國交易所 KOSDAQ 的上市進程。

據悉，Blocko 成立于 2014 年，核心業務是托管服務提供商業務，2018 年開發區塊鏈主網 Aergo，并發行了同名加密貨幣 AERGO。[2022/7/7 1:57:38]

“未來可能會有關于這些漏洞的總結，或devcon演講。”

為了盡量減少干擾，以太坊開發者們決定硬分叉。

正如PéterSzilágyi在Twitter上寫道的那樣：

“這是一次‘未經宣布的硬分叉’，也就是說，默默地修復一個休眠2年以上的漏洞，要比高調地公布它，更能減少造成混亂的機會。我們在努力減少潛在的損害。”

對于任何抱怨Infura服務中斷的人來說，這一事件應該是一個及時的提醒，因為一旦你將自己的節點委托給另一方，他們將決定如何開展業務。

Infura對整個事件一直保持透明，顯然他們正在努力解決問題。截至目前，Infura已經恢復正常，狀態更新可以在這里找到。

Infura的宕機讓我們很多人意識到，我們是有多么依賴于這樣一個單一實體。

這是一個中心化的服務，它充當了我們去中心化系統的一個看門人。

無論是個人還是機構，都需要考慮他們今后的做法。

大型可信交易所的感知能力已經下降，因為它們在Infura宕機期間被迫禁用ETH和ERC-20提款，盡管他們對用戶負有不受此類事件影響的責任。

我們不能如此依賴于Infura，由于MetaMask默認使用了這個中心化的節點提供商，整個以太坊網絡暫時變得荒涼，gas價格一度降低至12gwei。

這證明了一種不健康的依賴，也清楚地表明了這種依賴可能產生的潛在危害。

我們是否希望我們的數字社會，重現與其他地方一樣的錯誤，依賴于中心化的單點故障？

我們已經建立了一個免費的互聯網，但卻把它交給了一小群中心化集權實體——Chrome、Safari、Brave。我們已經建立了一個替代性的互聯網，在那里，匿名和去中心化的原始價值仍然存在，但我們把它稱為暗網，并只能用替代性的、經常被封鎖的軟件訪問。

我們不能讓同樣的事情發生在加密貨幣上。

DavidMihal寫道：

“今天的Infura宕機事件，讓用戶爭先恐后地尋找另一個RPC提供商。我在http://ethereumnodes.com列出了公共的、免費的RPC端點及它們當前的狀態。”

MichaelO’Rourke則指出：

“如果你的Metamask錢包無法使用，你可以將RPC提供者更改為Pocket，URL如下：https://eth-mainnet.gateway.pokt.network/v1/5f3453978e354ab992c4da79”

任何共識失敗都是一個嚴重的問題，而一次未經宣布的硬分叉表明，這些漏洞如果不加以控制，可能會對以太坊造成非常大的危害。

幸運的是，多虧了漏洞賞金獵人敏銳的目光，以及以太坊開發者的勤奮工作，這一次事件并沒有造成任何損害，正如NikitaZhavonronkohov在Twitter上所寫的，修復看起來非常簡單……

鏈節點AMA·提問有獎

BTC強勢突破，DeFi多幣“回春”？提問鏈接：https://www.chainnode.com/ama/494578。美國力研咨詢公司創始人：谷燕西將于11月16日下午2點做客鏈節點AMA，與你暢聊更多關于加密貨幣市場發展的問題！

在AMA主題帖下提問，有機會可得1本價值78RMB的精美圖書哦，快掃描海報二維碼來提問吧！

“即日起，使用鏈節點APP購票參與線上打卡活動，連續打卡7天可以返還100元現金，還有鏈作優惠券等你拿。”

Tags：INFFUR以太坊LOCZomaInfinityFURYX以太坊硬幣交易所交易時間Blocksport

火幣APP