以太坊核心開發者披露Dencun升級期間存在一個安全漏洞，目前已解決

金色財經報道，以太坊核心開發者披露了以太坊主網從合并到最近的Dencun硬分叉期間存在的一個安全漏洞。該漏洞可被利用來執行拒絕服務攻擊。出現該漏洞的原因是合并后建立了不同的RPC通信消息大小限制。該漏洞允許某些客戶端創建超過RPC大小限制的區塊，而對其他客戶端則仍然有效，從而破壞了共識。它可能會導致鏈分裂，給區塊提議者帶來潛在的獎勵損失。開發人員通過標準化和增加所有客戶端的RPC消息大小限制來解決該漏洞。

其它快訊：

以太坊信標鏈網絡驗證者數量突破30萬個:2 月 28 日，據 Ethereum官方網站最新數據顯示，以太坊信標鏈（The Beacon Chain）網絡網絡驗證者數量突破 30萬 個，本文撰寫時為 300,250 個。此外，當前以太坊信標鏈總質押量為 10,077,830 ETH。另據 FTX 數據顯示，ETH 市場價格已跌至 2609.53 美元，24 小時跌幅達到 6.7%。[2/28/2022 12:17:24 AM]

彭博社：灰度以太坊信托本周暴跌50%，凸顯流動性風險:據彭博社消息，盡管ETH的價格略有上漲，灰度以太坊信托（Grayscale Ethereum Trust）的價格本周下跌了50%以上。研究機構Coin Metrics聯合創始人Nic Carter表示，之所以出現暴跌，是因為對沖基金等所謂的合格投資者在強制性的12個月鎖定期結束后開始清算所持資產。Carter指出，該信托交易價較資產凈值溢價800%。他進一步解釋稱：“這意味著極端低效的情況可能會像我們最近看到的那樣發展。對于那些未能做好盡職調查的散戶投資者來說，這是個壞消息。”注：該信托只對機構投資者和合格投資者開放。[6/25/2020 12:00:00 AM]

動態 | 以太坊君士坦丁堡升級因“可重入”漏洞延期:據PeckShield消息，今天凌晨，以太坊君士坦丁堡代碼突然爆出“可重入”漏洞，該漏洞可以用來攻擊相關合約修改用戶余額或其他關鍵變量。PeckShield安全人員初步分析發現，在分叉之前一個存儲操作至少需要5000gas，這個是遠超缺省轉賬激勵的2300gas。但分叉后一個存儲只需200gas，這個造成了現有合約再處理轉帳時候，如調用了攻擊者合約，可以用來修改調用者合約的內部變量，其中可能包括賬號余額等。由于該漏洞，以太坊君士坦丁堡升級延期，具體的升級時間將在周五的下一次核心開發者電話會議選出。[1/16/2019 12:00:00 AM]