以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > ETH > Info

OpenEthereum 客戶端 “柏林” 升級出錯始末_ETH

Author:

Time:1900/1/1 0:00:00

AlexStokes@ralexstokes:

你可能已經聽說了,@OpenEthereum客戶端的一個錯誤導致了一些支撐以太坊網絡的重要服務宕機。

我們來琢磨一下那筆造成事故的交易。

首先,我想感謝所有快速反應到事故并解決了問題的工程師:

https://twitter.com/OpenEthereumOrg/status/1382719444833726470?s=20…

另外,我沒有自己跟蹤所有的細節,下文中的重要事實都由用戶eb在EthR&Ddiscord服務器里提出。

先從那筆觸發了錯誤的交易開始:

https://etherscan.io/tx/0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247

Sam Altman:OpenAI會繼續在歐洲運營,沒有離開的計劃:5月26日消息,OpenAI 首席執行官 Sam Altman 在社交媒體發文表示,歐洲關于如何更好地監管 AI 的對話富有成效,我們很高興能繼續在這里運營,當然也沒有離開的計劃。

此前,英國現任首相蘇納克在會見 Sam Altman 討論英國如何在人工智能領域提供國際領導力時曾表示,在安全可靠的前提下,人工智能有潛力幫助實現轉型和經濟增長。[2023/5/26 9:44:22]

這是一筆合約調用交易,從KuCoin交易所發出,向許多地址分發ETH。對該筆交易的calldata的ABI編碼錯誤,最終導致了鏈分裂。你可以在Etherscan上看看這筆交易的“InputData”。

在合約中調用sendEths時,需要提供兩個參數:一個是關于目標地址的不定長數組;一個是關于轉賬數額的不定長數組;兩者相搭配才知道要轉移多少錢給哪個地址。

Distyl AI與OpenAI組建服務聯盟并完成700萬美元種子輪融資:金色財經報道,生成式AI公司Distyl AI宣布已與OpenAI組建服務聯盟并完成了700萬美元種子輪融資,對沖基金Coatue和Dell Technologies Capital聯合領投,Nat Friedman(前GitHub首席執行官)、Brad Gerstner(Altimeter創始人、首席執行官)和 Jim Cash博士(哈佛商學院教授)參投。Distyl AI表示將利用新資金推動生成式AI與工作流進行無縫集成,并提供人工智能研究(例如 GPT-4)和基礎設施(例如專用實例)支撐。(tullahomanews)[2023/4/14 14:03:43]

我們可以解析calldata來看看到底哪里出了錯:第一行表示地址列表從字節64開始。第二行表示轉移數額的列表從字節416開始。

OpenSea已集成Avalanche鏈上NFT:10月12日消息,OpenSea已集成 Avalanche 鏈上 NFT。(Techcrunch)[2022/10/12 10:31:31]

?因此,大體上,我們是希望成對成對地、從上往下、向某個地址發送一定數量的ETH——看起來很直接嘛。

然而,當我們開始遍歷這個列表,我們先跳轉到calldata的正確字節,而SolidityABI聲明了數據的第一個字是整個不定長數組的長度。

這就是最終bug的根源:因為calldada中的值是“0x10”,但是calldata只給出了10個?地址-數值對。對這個calldata的正確ABI編碼應該是“0xA”——不是“0x10”!

你可能已經猜到了那時候會發生什么事,我們可以通過執行情況跟蹤器來看看:

動態 | 挪威Opera Software ASA公司宣布在瀏覽器“Opera”中添加虛擬貨幣錢包:挪威的Opera Software ASA公司在7月11日,宣布在安卓版的網頁瀏覽器“Opera”上增添虛擬貨幣錢包功能。目前正在召集參加測試版的人員。本次是首次在瀏覽器中增添錢包功能,并且支持Ehereum Web3 API.[2018/7/13]

https://etherscan.io/vmtrace?txhash=0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247&type=parity

合約成功地遍歷了前10個地址。本來合約應該在此時停止執行,但根據calldata的聲明,還有很多個地址!那就繼續執行吧。

但是,根據calldata的結構,“第11個地址”是用于編碼列表長度的0x10,所以合約就嘗試發送0ETH到地址0x10。

此外,似乎,當合約嘗試讀取并不存在的calldata時,會返回0ETH——你可以想象成合約在這里跑出了一個錯誤,但它卻繼續發送0ETH到它從calldata中讀取的另外6個“地址”。

此時,你可能會注意到,0x10有可能是我們所謂的“特殊地址”之一,它完全在EVM預編譯合約的范圍內。

而我們也并不期望預編譯合約0x10能夠返回ETH。如此,它就成了一個ETH黑洞。但是,這也并不必然造成任何問題。到底是什么導致了整個客戶端崩潰?

原因在于,0x10實際上是一個由EIP-2537斷言的預編譯合約,是為BLS配對密碼學程序而設的,但這個EIP還未部署到主網上。所以雖然你能夠跟這個地址互動,但主網上的這個地址里沒有任何合約,不會有任何進一步的動作。

此外,我們還需要一個事實來解釋這次分裂,你可能也猜到了,就是“柏林”硬分叉:它改變了EVM中Gas消耗量的計量方法。

在EIP-2929實施后,如果你在一筆交易中對同一個存儲槽多次執行狀態存儲操作,第一次執行會消耗更多Gas,后續執行的消耗會更少。這種重定價理論上能更準確地反映當前的客戶端訪問存儲項的成本……

而且,要知道,在所有客戶端的執行中,這些數據通常都換存在更便宜的硬件層中。

現在我們終于找到了OpenEthereum在區塊#12244294處發生的Bug:該客戶端包含了所有已實現的預編譯,作為EIP-2929訪問清單的一部分。

因為EIP-2537在大部分客戶端中都已經實現就緒了,OpenEthereum對所有訪問了0x10的交易都給了gas折扣。

但網絡的絕大部分活躍客戶端都不是這樣實現EIP-2929的,它們只會給訪問了已激活預編譯合約的交易提供gas折扣——而EIP-2537屬于還未激活的預編譯合約!所以,OpenEthereum客戶端對該交易消耗了多少Gas的計算與網絡中其他客戶端發生了分歧。

所幸,@mhswende很快找出了該bug,而@sorpaas出力修復了該bug:https://github.com/openethereum/openethereum/pull/364

還有很多東西可說,我也預期會有比我更能觀察到全貌人來撰寫更好的時候報告。

我能說的只是,這個bug彰顯了硬分叉的內在風險,以及持續致力于建設更有彈性的基礎設施的重要性。

依賴于OpenEthereum客戶端的單客戶端系統在今天停機了一段時間,因為客戶端無法在問題區塊出現后與網絡保持同步。Etherscan自身也因此停機。

慶幸的是,這個bug沒有嚴重到導致重大的鏈分叉,但這樣的可能性并不是不存在。我們可以利用多客戶端實現來提升抗性——多客戶端本身就是我們以太坊生態的一大長處——并推動您的基礎設施提供商也這樣做。

我們已經看到,2021年的普及速度已經前所未有地快,而且前景非常光明。我們要從這個事故中吸取教訓,一起打造更好的以太坊。

Tags:ETHPENOPENHER男生突然把網名改成EtherealSPENTOpenSeaPawthereum

ETH
從谷歌和蘋果應用商店榜單,我們看到了加密貨幣用戶入場的證據_加密貨幣

作者:Donnager 盡管加密貨幣市場正在面臨回調,市場波動巨大,但是鏈聞必須告訴讀者一個不容忽視的趨勢:加密貨幣正在出圈,加密貨幣的用戶正在增加.

1900/1/1 0:00:00
XRP投資產品資產管理規模幾乎翻倍,機構資金流入激增_XRP

過去一周,機構投資者紛紛涌向XRP,XRP投資產品的資產管理規模幾乎翻了一番。根據CoinShares的每周數字資產資金流入報告,本周約有3300萬美元流入XRP產品,推動XRP投資產品的資產管.

1900/1/1 0:00:00
全球算力大會丨石榴礦池技術負責人李白:投資 Web 3.0 的五大要素_WEB

4月18日,“超算·融合,2021全球區塊鏈算力大會”進入第二天的議程。本屆大會由巴比特、鏈節點、幣印聯合主辦,吳說區塊鏈協辦,算力360總冠名.

1900/1/1 0:00:00
監管破局 或從Coinbase上市開始?_OIN

“Coin”這個單詞在過去象征著硬幣,而在4月14日之后,這個單詞又多了一層新的含義,即Coinbase上市后的股票代碼.

1900/1/1 0:00:00
財聯社 | 數字美元才是未來?華爾街:下一個“顛覆性力量”就是它_數字貨幣

財聯社訊,隨著加密貨幣的興起,華爾街正在逐漸接受一種觀點,即下一個具有“顛覆性力量”的將是數字美元,盡管美聯儲可能還需要幾年時間才能開發出自己的數字貨幣.

1900/1/1 0:00:00
4.14午間行情:突破前高 形式大好_比特幣

文章系金色財經專欄作者牛七的區塊鏈分析記供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
ads