2019年1月15日，ChainSecurity在Medium上发表了一篇题为ConstantinopleenablesnewReentrancyAttack的文章，文中通过代码示例的方式，阐述了一些智能合约代码在君士坦丁堡升级之后容易受到重入式攻击(re-entrancyattack)。文章链接：
https://medium.com/chainsecurity/constantinople-enables-new-reentrancy-attack-ace4088297d9
文章中阐述道：
即将到来的以太坊君士坦丁堡升级将实现某些SSTORE操作从而消耗更少的gas费用。但是在Solidity智能合约中使用address.transfer(...)或address.send(...)函数将可能引发重入式攻击。以前，这些函数被认为是可以抵御重入式攻击的，但现在已不同往日。
之后，以太坊核心开发者和以太坊安全社区意识到了这一问题，正在开展相关的漏洞调查工作，并决定推迟君士坦丁堡硬分叉升级。此次升级原定于当以太坊区块高度到达7,080,000时进行，预计将于2019年1月16日到达该高度。与此同时，建议所有节点运营商、交易所、矿工和钱包服务提供商等，在区块高度到达7,080,000之前，升级至最新的Geth或Parity版本。
意大利银行副行长：对于支付，零售CBDC、稳定币等都是不错的选择:金色财经报道，意大利银行副行长Piero?Cipollone在2023年世界银行全球支付周的会议上表示，十年后支付生态系统会是什么样子？这很难说，但这肯定取决于我们。理想情况下，我们的目标是建立一个家庭和企业可以轻松地在支付解决方案之间切换的经济体，可以使用CBDC或其他形式的私人发行的数字货币进行数字支付.
对于国内支付，许多解决方案正在涌现，以降低成本并增强包容性。零售CBDC、稳定币、代币化存款、快速支付都是不错的选择。它们构成了一个尚未达到平衡的生态系统。很可能每个司法管辖区都会根据其具体需要对这种均衡进行不同配置。
我的猜测是所有这些解决方案将共存，每个解决方案都有特定的用例。在这种情况下，中央银行需要确保适当的监管到位，在安全的环境中促进竞争和创新，造福于家庭和企业。[2023/5/23 15:19:37]
为此，以太坊开发者HudsonJameson发文加以阐述，文章链接：
https://blog.ethereum.org/2019/01/15/security-alert-ethereum-constantinople-postponement/
Folius Ventures创始人：对于X-to-earn游戏来说需要大量的实验来弄清代币的经济性:金色财经联合Coinlive现场报道，“Token 2049”峰会活动在新加坡举办，在题为 \"洞察整个亚洲加密货币格局 \"的圆桌讨论中，Folius Ventures创始人Jason Kam当被问及对 \"x-to-earn \"游戏的看法时，Jason Kam表示，他们学到了一些东西，因为他是STEPN的早期投资者，STEPN最终的问题是现金流从何而来。现金流必须与出去的东西相匹配。他认为现在这个行业还为时过早。对于X-to-earn游戏来说，更谨慎和受限制的方法是必要的。需要进行大量的实验来弄清代币的经济性。[2022/9/29 6:02:03]
Hudson在文章中给出的建议主要包括：
1、如果您只是与以太坊网络进行简单的交互，并不运行节点，则您不需要执行任何操作
2、矿工、交易所和节点运营商：
当Geth和/或Parity客户端新版本发布后请及时进行更新；这些新版本尚未发布，发布之后的我们会及时公布更新链接和版本号及其说明；预计之后的3-4小时内会发布新版本。3、Geth客户端
报告：资本动态显示，市场对于比特币的接受度不断提升:据LongHash刊文，结合CrunchBase发布的区块链2020行业分析报告，2019年成功融资的区块链项目数量较2018年基本持平，但2019年全球区块链产业融资总额明显下滑，即资本对单个区块链项目的平均投资额在明显减少。与此同时，2019年区块链行业股权融资总金额为28亿美金，股权投资自2018年以来已强势取代了ICO的投资方式。无论是平均单个项目投资额度明显下滑、或是股权投资重新回归主舞台，都无疑显示出18年以来，资本对区块链项目的投资行为趋于谨慎。
当然，这并不能阻止Ripple、Figure和Proxicoin这三个项目在2019年实现逾1亿美金的融资目标。除了以上三个明星项目外，19年融资前五的还有Finality International以及Layer1。可见以加密货币为核心的区块链金融始终是区块链产业的中流砥柱。与此同时，IBM区块链，Fidelity数字货币等多家金融科技大拿也正继续扩展其在加密货币托管、交易平台的版图。
从资本对其需求的持续增长可以看出，市场对于比特币的接受度及信任度正不断提升。而区块链行业的发展也在比特币及其社群的活跃状态下获益。[2020/6/2]
将版本升级至1.8.21，或者降级至Geth1.8.19，或者维持在1.8.20版本，但需要使用开关‘override.constantinople=9999999’从而实现无限期延迟君士坦丁堡升级。4、Parity客户端
声音 | 海淀区检察院白磊：需加强基层治理机构人员对于区块链和密码技术的认识:据光明网消息，日前，我国首部《密码法》审议通过，并将于2020年1月1日起施行。北京市海淀区检察院第二检察部检察官白磊表示，数字货币出现之后，随之引发的区块链网络安全隐患、数字货币管理体系建设等新情况，都需要专业技术领域的人才来分析应对。需要提升履行监管人员的区块链密码专业技术知识背景，通过建立一套成熟的监管和应用预案，加强基层治理机构人员对于区块链和密码技术的认识，提升监管治理水平和能力。[2019/11/28]
升级至ParityEthereum2.2.7-stable稳定版本(推荐);升级至ParityEthereum2.3.0-beta测试版本;降级至ParityEthereum2.2.4-beta测试版本(不推荐)。5、其他
Ledger、Trezor、Safe-T、ParitySigner、WallEth、PaperWallets、MyCrypto、MyEtherWallet以及其他未通过同步和运行节点来参与到以太坊网络中的用户或代币持有者
动态 | 区块链技术对于改善食品安全治理能力和水平可以起到提升作用:据经济日报消息，12月6日下午，中国食品安全30人论坛——区块链技术与食品安全研讨会在京召开。本次会议的主题是建立供应链执行方与消费者之间的信任。与会的中国食品安全30人论坛专家们一致认为，区块链技术是近年兴起的一项新技术，应用于食品溯源领域，可以有效提升食品供应链的透明度，对于改善食品安全治理能力和水平可以起到提升作用。[2018/12/7]
你不需要做任何事情6、合约所有者
您无需要做任何事情；您可以选择对合约的潜在漏洞进行分析并检查您的合约；但是，您无需做任何事情，因为引发此潜在漏洞的变更将不会被启用。由于排除风险所需的时间预计将超过君士坦丁堡升级之前声誉的时间，因此以太坊开发者们决定推迟此次硬分叉升级。推迟至何时还尚不明确。
对于此次升级的延迟，以太坊社区成员们是如何看待的呢？我们来看一下Reddit上的以太坊社区r/ethereum中，社区成员对此此升级推迟的看法：
@CryptoOnly:推迟升级是明智之举。希望相关漏洞能够尽快解决，但我相信大多数人是愿意等待此次升级在适当的时间执行的。
@millerkm87:虽然我一直都非常期待此次升级，但推迟升级展现了以太坊社区是非常成熟的。虽有些不幸，但我更感谢漏洞被查出并被公之于众，同时采取了适当的措施来加以应对。感谢开发者们一直以来的孜孜奉献。
@SpacePirateM:感谢让社区成员能够及时了解这些问题，这有助于减少人们的FUD(惧惑疑)心理。我完全相信开发者们能够解决这些小问题。
@sandakersmann:伙计们，赶紧升级你们的节点！
@stevieyongieg:在区块链和智能合约领域，没有什么事情是容易实现的。重要的是ETH背后有着坚实的团队和基础。现在发现漏洞总比以后发现要好啊。
@UndeadWolf222:虽然有些失望，但感谢能够在主网升级之前发现(漏洞)。伙计们，继续加油吧。
@DexVitality:有些难过，又要推迟了。但鉴于可能存在重入式漏洞，推迟是完全有必要的...我想继续前行的同时...也许他们(开发者们)能有更多时间来讨论潜在的将PoW改变成ProgPoW，或者在确定硬分叉日期的时候可能提出其他的EIP，我的假设是此次推迟有可能将升级延迟至少1个月左右。
@superflyj416:有人能对此次推迟将持续多久做出有根据的猜测吗？需要几周还是几个月？你为什么这么认为呢？
@insomniasexx:确切的时间将可能于周五确定下来。不可能会延迟很长时间，因为难度炸弹已经被设置好了在某个时间爆炸。因此我觉得此次推迟有可能持续超过3天，但短于即将发生的难度炸弹期限，这是我能做出的最好的猜测。
@5chdn:我认为，延迟可能超过2个星期，但不会超过6个星期，这是我能做出的最好的猜测。
@neuromancer4867:我们又要回到(ETH)价格只有$80的时候了。这是最有可能的结果，但这依旧是一件很糟糕的事情。
@parasitemite：很有可能(ETH)价格会上涨到$200，因为这次事件是一个很好的结果，它向我们展现了以太坊团队不惧于迅速应对问题。
@psswrd12345:又再次延迟了，真的很难让人保持积极态度。导致这次无限期的推迟的原因，本应该在上一次延期的时候就检测出来。真的很失望。当然最好还是推迟，但现在真的很难保持信念了。这种感觉比当初的DAO分叉更灰暗...
@Stobie:@psswrd12345只是推迟几周而已，没那么严重。
@c-i-s-c-o:@psswrd12345构建去中心化web本就不是一朝可以实现的，不可能不存在挫折。要么习惯这些挫折，要么就把精力专注在那些不那么易变的事务上。
@consideritwon:质量帖。我想问几个问题...其他的操作也可能带来重入式攻击，而这通常是可以通过避免某些模式来加以应对的。一旦确认没有合约会受到影响，是否有意继续部署这个EIP并以这种方式处理重入式攻击？或者会重新变更EIP？其次，关于为何这么久之后才发现这一漏洞。是否有方法能够用来改进自动化检测，以此来发现诸如此类的问题？还是需要手动去检测问题？我们从中能够吸取什么教训呢？
@Xazax310:恰好我的问题也是，为何之前没有检测出这个问题？很高兴开发者们发现了这个漏洞，并在修复中。这可能只是一个小问题。
@vbuterin：@Xazax310我们遇到的所有非常讨人厌的问题都涉及到不同组件之间的交互。二次DoS攻击结合了EVM存储器和调用栈框架或返回和调用栈框架，这可能会增加风险，因为发送中的默认gas、SSTOREgas成本和重入式问题之间存在交互。因此，如果你的协议有着N个功能，就存在N的二次方中方式来攻破这些功能。我想说，我个人从此次事件中学到的就是，需要对我们所编写的不变量(由协议保障的属性)要更加清楚明确，这样当事情发生变化时，我们才能更好地检查这些不变量。
@Xazax310：明白了，感谢你的解答。
本文来源于非小号媒体平台：
Unitimes独角时代
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627114.html
以太坊ETH
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
下一篇：
Dash无惧51%算力攻击？其他PoW链如何自保？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。