原定于2月27日进行的君士坦丁堡硬分叉被曝再出新「漏洞」，是否会继续延迟分叉呢？
原文标题：《以太坊被曝再出新「漏洞」？》
据trustnodes消息，距离以太坊君士坦丁堡硬分叉还有两周时间，以太坊被曝出再次发现新「漏洞」。
以太坊基金会(EF)的开发人员JasonCarver表示，一个名为Create2的新功能可以允许开发人员替换自毁的智能合约，从而更改规则，存在盗币风险。
Create2是通过EIP1014引入的新功能，被称为「SkinnyCREATE2」，旨在通过允许「确定性部署」来更好地促进以太坊上的脱链交易，在部署过程中，它允许开发人员更改代码并重新部署到同一地址。）
上海：加快培育壮大新兴产业集群，实施元宇宙等新赛道行动方案:金色财经报道，上海市人民政府印发《上海市提信心扩需求稳增长促发展行动方案》，其中提到，加快培育壮大新兴产业集群。加快发展集成电路、生物医药、人工智能三大产业，制订新一轮三大产业上海方案。实施数字经济、绿色低碳、元宇宙、智能终端等新赛道和未来健康、未来智能、未来能源、未来空间、未来材料等五大未来产业集群行动方案，支持智能网联汽车创新发展和示范应用。继续实施新基建项目优惠利率信贷贴息政策，推进新一批新基建重大示范工程。支持重点企业联合攻关，加强底层技术和硬科技研发，支持“链主”企业组织开展技术协同创新。[2023/1/29 11:35:01]
Carver说:
Faro首席执行官：Web3为新兴市场的创作者提供了机会:金色财经报道，Faro Company的首席执行官Mehmet Ery?lmaz在接受采访时表示，媒体和娱乐公司一直受到监管机构的困扰。他表示，这种排斥不仅反映了所讲的是什么类型的故事，也禁止了完整的故事。而这就是Web3发挥作用的地方。Ery?lmaz说，Web3可以打开新的机会，让那些来自新兴市场的人通过电影和音乐适当地向世界展示他们的文化，并拥有平等的机会。他认为，去中心化网络、智能合约和代币技术可以彻底改变未来的媒体格局。这是因为Web3技术允许分散投资，允许任何人成为内容的共同所有者。（Cointelegraph）[2022/8/17 12:31:36]
在君士坦丁堡之前，你可以构建一个无害的合约，一个交易可能有两种结果：合约产生，交易代币；合约自毁，浪费一些Gas。然而在君士坦丁堡之后，选项现在可以变成了：合约产生，交易代币；合约自毁，浪费一些Gas；合约替换，所有已被合约批准的ERC20代币可能会被盗…在君士坦丁堡之前，合约自毁风险性并不大，因为自毁的合约只能消失。现在它可以带着代码返回再次创建，这些代码可以转移所有已批准的所有代币。
Tribal推出风险基金以支持新兴市场的金融科技:金色财经报道，面向新兴市场的 B2B 支付和融资平台 Tribal 推出了风险基金，用于投资早期金融科技公司。Tribal Ventures 将为符合条件的初创公司提供高达 250,000 美元的投资。该公司表示，它没有地域限制，但将专注于新兴市场的中小型企业，并强调其对区块链和加密货币参与者的兴趣。
将领导该计划的 Christine Chang 表示：B2B 领域是风险投资支持的初创公司可以解决的下一个前沿领域。我们很高兴能投资于该领域最优秀的创始人，包括加密公司。
近几个月来，Tribal 完成了 6000 万美元的 B 轮融资，并完成了首个 4000 万美元的稳定币和法币混合债务融资，此外还推出了一种跨境支付机制，利用稳定币使交易更快、更实惠。（finextra）[2022/4/8 14:11:46]
EF的另一名开发人员MartinHolstSwende表示:
声音 | 新兴市场教父麦朴思：区块链风险很大 远谈不上可靠:据腾讯证券9月6日报道，资产管理公司Mobius Capital Partners的创始合伙人、被誉为“新兴市场教父”的麦朴思（Mark Mobius）本周四接受采访时称，区块链是一项风险很大的技术，远远算不上绝对可靠。“很多人都说区块链是不能被攻破的。错了，这是有可能的，任何由人类创造的东西都有可能被破解，而且可能会造成巨大的危机。”[2019/9/6]
如果有人验证了来源，他就应该注意到Selfdestruct(没有适当的不活跃期)，并避免与之交互。
正在进行以太坊1x升级工作的AlexeyAkhunov说：
我刚刚得出的结论是，EOA帐户回收与临时的重放保护(将EOA的nonce重置为0)相结合，将使CREATE2进一步扩展到EOA帐户，使EOA账户面临更大风险……也许CREATE2应该被修改为永远不允许重复nonces，类似于其他的重放保护方案，比如将新创建的契约的nonce分配给TOTAL_TXS，这样至少可以消除超出预期功能的连锁效应。
在区块链硬分叉之时会存在重放攻击的风险，攻击者在其中一条链上发起的交易，去到另一条链上重新广播，可能也会得到确认，这就是「重放攻击」。「重放保护」是分叉后在两条链之间加了一重保护，比如在A链上进行一笔交易，那么B链上重复的交易会被判为无效。
MartinHolstSwende上周在Twitter上进行了一项调查，有多少人会意识到君士坦丁堡硬分叉后代码更改，结果表明，76%的人并不会意识到这个问题。这也意味着，除非是技术性很强的开发者，非开发人员可能知道这种自毁技巧的机会可能很小。
不过，摆在开发者面前的一个问题是，这些具有自毁功能的智能合约可能会诱使盗币犯罪，他们必须考虑将其全部删除、修改；即使他们想保持原样，也要教育用户，让人们知道某些智能合约不是一成不变的，而是可以随意更改的，他们的钱可能会被盗。
只是，用户教育的成本会很高。Carver说：「有很多方法可以避免进行‘社会攻击’，但大多数都需要用户教育，这无疑会落后于君士坦丁堡自身的升级。」
君士坦丁堡硬分叉是否会因为上述原因而推迟？Parity开发者AfriSchoedon表示并不会推迟。ChainSecurity首席运营官MatthiasEgli则表示，这不是一个「安全漏洞」，而是「一个极端案例」，一旦变更生效，以太坊的开发人员应该警惕。他补充说，在EIP1283之外的其他四个EIP最初设定包含在君士坦丁堡之内，在2月27日的硬分叉之前会继续接受审计师的审计。
目前以太坊难度炸弹已经爆炸，etherchain数据显示，以太坊出块时间为20.4秒，三周后，将会到达30-40秒；日内挖矿收益也从20000个降至13000个ETH，预计未来三周将再次下降2000-3000个ETH。
本文来源于非小号媒体平台：
Odaily星球日报
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627136.html
以太坊ETH漏洞风险安全
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
下一篇：
2019年，区块链行业还会好吗，会发生哪些变化？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。