El hard fork de Constantinopla en la red de Ethereum está siendo pospuesto. La decisión de posponer el hard fork fue tomada por los desarrolladores de Ethereum debido a una vulnerabilidad crítica encontrada en una de las próximas actualizaciones. Como informa la publicación CoinDesk, la vulnerabilidad fue descubierta en el EIP 1283, que está destinado a mejorar el sistema de precios al evaluar los cambios de datos. Gracias a esta vulnerabilidad, identificada por la empresa de auditoría ChainSecurity, los hackers podrían robar fondos de las cuentas de los usuarios.
Así, durante la videoconferencia de ayer sobre la vulnerabilidad, en la que participaron el creador de la red Vitalik Buterin, los desarrolladores Hudson Jameson, Nick Johnson y Evan Van Ness, así como el gerente de lanzamiento de Parity, Afri Schoedon, se decidió posponer la fecha de activación del hard fork por algún tiempo. Todos los expertos coincidieron en que no sería posible corregir el error para la fecha límite establecida (alrededor de las 7:00 hora de Moscú del 17 de enero).
La vulnerabilidad, llamada "ataque de reentrada", habría permitido en esencia a un atacante entrar repetidamente en la misma función y retirar fondos de la cuenta de un usuario indefinidamente. Como explicó Joan Espanyol, el director técnico de la empresa de análisis Amberdata, la esencia de este error es que un contrato, por así decirlo, adquiere la función de llamar a otro contrato. Por lo tanto, un hacker puede activar esta función mientras se está ejecutando la anterior, ganando la capacidad de retirar fondos. Tal esquema es similar a la vulnerabilidad descubierta en la red The DAO en 2016.
Vale la pena señalar que actualmente no hay contratos inteligentes de Ethereum que sean vulnerables. De hecho, la auditoría de ChainSecurity de la blockchain de Ethereum no encontró ningún contrato que fuera vulnerable incluso si la actualización se hubiera llevado a cabo, pero los desarrolladores de Ethereum decidieron, no obstante, reducir el riesgo posponiendo la actualización del Hard Fork de Ethereum Constantinople, que se suponía que comenzaría el jueves – 16 de enero.
La nueva fecha para el hard fork se anunciará el 18 de enero.
