セポリアのテストネットのペクトラアップグレードはエラーに遭遇しましたが、攻撃者が「エッジケース」を使用して空のブロックのマイニングを引き起こすと悪化しました。

ペクトラは3月5日の午前7時29分に最終テストネットのセポリアに展開しましたが、イーサリアム開発者のマリウス・ファン・デル・ウィッデンは3月8日の投稿で、チームはすぐにエラーメッセージを見始めたと述べました。

The recent Pectra upgrade of the Sepolia testnet ran into errors, which was made worse after an attacker used an “edge case” to cause the mining of empty blocks, according to a post by Ethereum developer Marius van der Wijden.

イーサリアム開発者のマリウス・ファン・デル・ウィジデンの投稿によると、セポリア・テストネットの最近のペクトラのアップグレードはエラーに遭遇しました。

Pectra rolled out on its final testnet, Sepolia, at 7:29 am on March 5, but the team immediately started seeing error messages on their geth node and empty blocks being mined.

ペクトラは3月5日の午前7時29分に最終的なテストネットのセポリアに展開しましたが、チームはすぐにゲスノードでエラーメッセージと空のブロックが採掘されているのを見始めました。

The error was because the deposit contract triggered the wrong type of event — a transfer event instead of a deposit, according to van der Wijden. A fix was rolled out, but they missed one edge case, and an unknown user exploited it by sending a 0-token transfer to the deposit address, which triggered the error again.

このエラーは、預金契約が間違ったタイプのイベントを引き起こしたためでした。VanDerWijdenによると、預金の代わりに転送イベントです。修正が展開されましたが、彼らは1つのエッジケースを逃し、未知のユーザーがデポジットアドレスに0トークン転送を送信することでそれを悪用し、再びエラーをトリガーしました。

“After a few minutes we saw a lot of empty blocks again, so we looked again into the transaction pools and found another offending transaction that triggered the same edge cases,” he said.

「数分後、私たちは再び多くの空のブロックを見たので、私たちは再びトランザクションプールを調べて、同じエッジケースを引き起こした別の問題のあるトランザクションを見つけました」と彼は言いました。

“First we thought that someone from the trusted validators has made a mistake, but we quickly realized that this transaction originated from a new account recently funded by the faucet.”

「最初に、信頼できる有効な人が間違いを犯したと思いましたが、この取引は最近蛇口から資金提供された新しいアカウントから生まれたことにすぐに気付きました。」

The ERC-20 standard does not forbid a zero token transfer; this allows anyone, even if they don’t own any tokens, to transfer to another address, which the unknown user realized, van der Wijden said.

ERC-20標準は、ゼロトークン転送を禁止していません。これにより、誰もがトークンを所有していなくても、未知のユーザーが実現した別のアドレスに転送することができます、とVan Der Wijdenは言いました。

“The only way to stop the attack would be to filter out all transactions that interact with the deposit contract. So we made the following private fix, which we deployed to a few of the DevOps nodes.”

「攻撃を停止する唯一の方法は、預金契約と相互作用するすべてのトランザクションを除外することです。そこで、次のプライベート修正を行いました。これをDevOpsノードのいくつかに展開しました。」

“We suspected that the attacker was reading some of our chats, so we decided not to publicize the fix, but only update a few nodes that we controlled in order to get more full blocks on the network,” he added.

「攻撃者がチャットのいくつかを読んでいるのではないかと疑っていたので、修正を公開するのではなく、ネットワーク上でより多くのブロックを取得するために制御したいくつかのノードのみを更新することにしました」と彼は付け加えました。

By 2 pm, all the nodes had been updated with the fix, and the unknown user transaction was mined successfully.

午後2時までに、すべてのノードが修正により更新され、不明なユーザートランザクションが正常に採掘されました。

They never lost finalization during the incident, and the issue was isolated to Sepolia because they were using a token-gated deposit contract instead of the normal mainnet deposit contract.

彼らは事件中に最終化を失うことはなく、問題は通常のメインネット預金契約の代わりにトークンゲートデポジット契約を使用していたため、セポリアに隔離されました。

Previously, the developers tested the Pectra upgrade on the Holesky testnet on Feb. 26, which also encountered issues.

以前は、開発者は2月26日にHolesky Testnetでペクトラのアップグレードをテストしましたが、これにも問題が発生しました。

As a result, the developers have decided to postpone the Pectra upgrade until more tests can be done.

その結果、開発者は、より多くのテストができるまでペクトラのアップグレードを延期することを決定しました。

See also: Ether sentiment hits yearly low but that could be a good thing: Santiment

参照：エーテルセンチメントは毎年低くなりますが、それは良いことかもしれません：santiment

The Pectra fork follows the network’s Dencun upgrade, which slashed transaction fees for layer-2 networks and improved the economics of Ethereum rollups. The Dencun hard fork rolled out on March 13, 2024.

ペクトラフォークは、ネットワークのデンコンアップグレードに続き、レイヤー2ネットワークの取引手数料を削減し、イーサリアムロールアップの経済性を改善しました。 Dencun Hard Forkは2024年3月13日に展開されました。

Recently, the Ethereum Foundation announced a new leadership structure with two co-directors of the foundation, Hsiao-Wei Wang and Tomasz Stańczak, taking the helm.

最近、Ethereum Foundationは、財団の2人の共監督であるHsiao-Wei WangとTomaszStańczakを舵取りをした新しいリーダーシップ構造を発表しました。