暗号通貨 最新ニュース

一部パリティイーサリアムノードが同期しなかったことで攻撃を疑う

投稿日:

 

 

新年早々イーサリアムではアップデートが予定されていますが、このハードフォーク直前にい一部パリティイーサリアムノードが同期しなかったとして、パリティは攻撃を疑っていることが新たに分かりました。

 

 

 

パリティが攻撃を疑っている

 

 

 

さまざまなユーザーが、Parity TechnologiesのETH Clientで実行されているEthereumノードが「ランダムに同期から外れている」と報告しています。
この問題を調査した後、Parityは攻撃が進行中である可能性を警告する緊急修正を発行しました。

 

ブロックチェーンサービス会社のBitflyによると、複数のレポートは、Parityを使用しているノードが、Ethereumメインネットとの同期を単に停止したように見えると述べています。
1人のユーザーがBitflyのツイートに応答して、ノードの同期が停止したことを確認しましたが、Parityの再起動は一時的な修正のようです。

 


※画像引用元:Bitfly 

 

Twitterには、「ParityTechノードがEthereumメインネット上でランダムに同期から外れているという複数のレポートを受け取りました。 詳細については、github.comを参照してください。 Parityをマイニングノードとして使用している場合は、できるだけ早くgethに切り替えることをお勧めします。」とあります。

GitHubユーザーのPeter Prascherがプラットフォーム上でクライアントが同期を停止し、再起動後にのみ再開することを明らかにした後、この問題はメインネットブロック11355で最初に発見されたようです。

パリティー・テクノロジーズは報告書に反応し、調査後に「攻撃が進行中の可能性がある」ことを発見したことを明らかにしました。それに応じて、新しいリリースを発行しました。

 


※画像引用元:Bitfly

 

『一部のパリティイーサリアムノードが同期していないという報告を調査し、攻撃が進行中であると考えています。 新しいリリースv2.6.8-betaおよびv2.5.13-stableは、これに対して保護しますので、できるだけ早く更新してください。』とツイートしています

Ethereumノードで問題が発生しているかどうかに関係なく、すべてのユーザーにできるだけ早く最新バージョンに更新するよう促しています。
ETC CooperativeがEthereum Classic Parityノードのオペレーターにもアップグレードを依頼した直後、脆弱性の追加は仮想通貨にも影響を及ぼしました。

 

ETC Cooperativeは、『攻撃では、キャッシュポイズニングの脆弱性を使用しました。この脆弱性では、慎重に作成された無効なブロックにより、Parity-Ethereumクライアントが停止する可能性があります。MultiGethとHyperledger Besuは脆弱ではありません。』と、攻撃の仕組みを説明しています。

この攻撃は、イーサリアムネットワークが「Muir Glacier」と呼ばれる予定のハードフォークを通過する直前に発生しました。
アップデートは、2020年1月1日に発生する予定のブロック番号9,200,000に予定されていました。
イーサリアムブログでこのアップデートは先月23日に一般にも公表されており、ハードフォークは、「アイスエイジ」と呼ばれるイーサリアムのマイニング難易度の計画された増加を、推定611日遅らせます。
目標は、暗号通貨のProof-of-Work(PoW)コンセンサスアルゴリズムからProof-of-Stake(PoS)コンセンサスアルゴリズムへの移行に備えることで、イーサリアムはこれまでに、イスタンブール、コスタンティノープル、スプリアスドラゴンなどが実施されています。

 

なお、このアップグレードについて、現時点で予定目標日:2020年1月2日(木)、本日17:28:29 GMT+0900(日本標準時)に実行される予定で、現在のブロックく数は9199820です。
カウントダウンをチェックしたい方はこちらをご覧ください。

 

 

アップグレードに備えてユーザーが行うべき準備とは?

 

 

イーサリアム公式ブログによると、仮想通貨取引所(Coinbase、Kraken、Binanceなど)、Webウォレットサービス(Metamask、MyCrypto、MyEtherWalletなど)、モバイルウォレットサービス(Coinbase Wallet、Status.im、Trust Walletなど)、またはハードウエアウォレット(Ledger、Trezor、KeepKeyなど)を使用する場合は、取引所またはウォレットサービスから追加の手順を実行するように通知されない限りは、何もする必要はないとしています。

 

ノードオペレーターまたはマイナーについてはEthereumクライアントの最新バージョンをダウンロードする必要がありますので、詳しくはイーサリアム公式ブログ「Ethereum Muir Glacier Upgrade Announcement」をご覧ください。



-暗号通貨, 最新ニュース
-,

Copyright© Crypto Go , 2020 AllRights Reserved.