以太坊:Infura也“翻车”？一个漏洞引发的宕机事故

以太坊区块链今天短暂拆分，这由一个休眠的漏洞造成的，现在部分问题已经修复。自那以后，这些问题基本上得到了解决，但在如何解决问题上仍存在疑问。

该漏洞造成了混乱，因为它影响了以太坊基础设施提供商Infura。当Infura服务器宕机时，许多使用Infura的服务都无法与区块链进行交互。其他许多节点也受到影响。但这一切是怎么发生的呢?

以太坊基金会团队负责人PeterSzilagyi表示，这个漏洞已经休眠了两年。软件平台实验室的博士生JohnYoungseokYang发现了这个漏洞，并因发现两个严重漏洞获得了2万分(价值2万美元，通常用以太坊支付)。该漏洞影响了以太坊区块链的一个版本，即Go-Ethereum或Geth。

CoinFLEX现允许客户提取其账户余额的10%:7月14日消息，加密货币交易所CoinFLEX现在允许客户提取其账户余额的10%，不包括其flexUSD（FLEXUSD）稳定币。另外，从7月15日13:00开始，CoinFLEX将取消所有当前待处理的提款并将所有资金退还到相应的账户余额中。

此前消息，CoinFLEX于6月24日暂停提款，7月10日CoinFLEX披露损失金额上升至8400万美元，已启动仲裁程序并在筹集资金。[2022/7/14 2:13:53]

几个月前，以太坊开发人员引入了一个修复程序，许多运行最新版本的节点都受到保护。然而，开发人员没有透露漏洞的细节，以防止不良行为者(在任何没有升级的节点上)利用该漏洞。

Axie Infinity日活用户数量相比去年11月峰值减少45%:4月5日消息，在3月23日Axie Infinity侧链Ronin黑客攻击事件发生之前，Sky Mavis旗下P2E游戏Axie Infinity的日活用户数就已经出现下滑。

Sky Mavis的最新数据显示，Axie Infinity的每日活跃用户数在去年11月达到峰值，但在2022年3月28日之前已经降至148万，降幅达45%。自去年12月该游戏更新以来以及3月23日当天，用户数量的下降尤为显著。

去年12月，游戏中的实用代币Smooth Love被迅速抛售，价格下跌。Nansen数据记者Martin Lee认为，“每日收入下降，人们对游戏的兴趣也下降了。那些在高点买入的人开始感到恐惧，自然而然地开始产生怀疑。”Lee补充说，玩家正在等待游戏的“Origin”升级，该补丁旨在振兴、改进和增加游戏的深度。

Sky Mavis和Ronin表示，他们将尽快偿还玩家，但没有提供有关其计划如何补偿的详细信息，导致玩家存在担忧并转移到其他游戏，进一步减少了Axie的用户数量。

据此前报道，Ronin跨链桥被攻击，超6亿美元资产被盗。Animoca Brands正与Sky Mavis团队就赔偿Ronin攻击事件受损玩家进行讨论。（Beincrypto）[2022/4/5 14:05:10]

a16z领投Mainframe Industries 2300万美元B轮融资，用于构建元宇宙:11月30日消息，a16z宣布领投云游戏初创公司Mainframe Industries B轮融资。根据Mainframe Industries新闻稿，该轮融资总额为20.3万欧元（约合2300万美元），其他投资者包括 Riot Games 等所有先前投资者、Twitch 联合创始人 Kevin Lin、Huuuge Games 创始人兼首席执行官 Aton Gauffin和Dreamhaven等。

Mainframe成立于2019年4月，为一家泛欧游戏开发商，目前正在利用云和云流媒体服务，构建一个完全云原生的 MMO游戏（大型多人在线游戏）。a16z曾参与其A轮融资。[2021/11/30 12:40:57]

有两个版本出现了拆分，从11234873号区块开始。

Axie Infinity单日收入为853万美元:金色财经报道，据TokenTerminal数据显示，NFT+区块链游戏项目Axie Infinity单日收入为853万美元，近7天总收入7060万美元，近30天总收入3.6724亿美元。行情显示，当前AXS报价为69.16美元，日内跌幅5.62%。[2021/8/26 22:39:08]

以太坊首席开发人员NikitaZhavoronkov告诉媒体：“问题在于，在某个时候，代码进行了一些更改，导致升级后的人与未升级的人之间出现了分歧。”

各个节点都受到影响。币安运行自己的以太坊节点，观察到拆分并暂时关闭了从交易所的提现。以太坊区块浏览器Blockchair也受到了影响，其数据显示了来自较短区块链的区块。

非托管平台Nash发推文表示，“在最近的链拆分之后，以太坊相关的服务正面临中断。目前Nash交易渠道的ETH提现失败，但我们正在努力尽快解决这个问题。”

但最大的破坏是围绕Infura。它代表该领域的中心化和去中心化项目运行以太坊节点，并被称为以太坊的主干。

据Infura网站介绍，许多主流项目都使用Infura，包括以太坊钱包MetaMask、非托管钱包Coinbase钱包(与Coinbas的本地移动应用程序不同)、加密猫CryptoKitties和借贷平台Compound。

因此，当Infura发生故障时，这些服务器无法连接到区块链。那些使用MetaMask的人很难进行交易(除非他们手动将交易指向不受影响的节点)。

被批评为以太坊去中心化架构中一个潜在的中心化弱点，Infura在这个问题上再次受到抨击。

CasaCTOJamesonLopp在推特上发文:“三个字让以太坊的建设者们感到恐惧：Infura破产了。”

BlockstreamCSOSamsonMow补充道:“以太坊是Infura。去中心化戏剧现在可以停止了。”

这一拆分导致旁观者批评认为缺乏去中心化的现象。

然而，Szilágyi进行了辩护，在推特上说:“嘿，互联网。不要用Geth来指责Infura。从运营商的角度来看，不去浏览最新版本才是明智之举。”

我们可以从中吸取一些教训。一个是代表其他项目运行节点企业应该定期更新它们的节点。Geth的程序员MHSwende在推特上写道，“这是一个提醒，以保持您的节点是最新的!”

另一个是以太坊发布实施更新时，应该有更多的透明度。然而，对于提供太多信息是否会带来安全风险，这方面存在争议。

Szilágyi说：“也就是说，静默修复休眠2年以上的bug引起破坏的可能性比提高对其的认识要低得多。我们努力将潜在的损失降到最低。”

Swende补充道，“如果我们认为宣布协商一致的安全修复方案会降低被利用的可能性，我们就会这么做。事实上，我们通常不会宣布这样的修复，但是建议人们保持他们的节点的最新状态。我们最近发布的两个版本模糊地提到了安全修复。”

因此请记住，如果您看到任何关于安全修复的模糊提及，那么最好升级您的节点。

标签：以太坊区块链ETH以太坊币是什么币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势ETH钱包地址ETH挖矿app下载Etherael指什么寓意

fil币价格今日行情热门资讯