OPEN:OpenEthereum 客戶端 “柏林” 升級出錯始末_Etheriya

Alex Stokes@ralexstokes：

你可能已經聽說了，@OpenEthereum 客戶端的一個錯誤導致了一些支撐以太坊網絡的重要服務宕機。

我們來琢磨一下那筆造成事故的交易。

首先，我想感謝所有快速反應到事故并解決了問題的工程師：

https://twitter.com/OpenEthereumOrg/status/1382719444833726470?s=20…

另外，我沒有自己跟蹤所有的細節，下文中的重要事實都由用戶 eb 在 Eth R&D discord 服務器里提出。

先從那筆觸發了錯誤的交易開始：

https://etherscan.io/tx/0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247

FTX破產律師向法庭申請從FTX Europe領導層追回3.23億美元:7月13日消息，FTX破產律師已向美國特拉華州的破產法庭提出申請，要求從FTX Europe領導層追回3.23億美元，此前SBF和FTX總共支付了約3.235億美元以收購瑞士公司DAAG，并最終將其更名為FTX Europe。律師聲稱FTX Europe領導層在收購已獲得歐洲經濟區運營許可證并隨后合并到FTX Europe的實體K-DNA時，收取了近1億美元的過高尾款支付費用，而這筆交易僅耗資200萬歐元，該交易總額超過3.76億美元，其中5250萬美元是尚未償付的債務余額。[2023/7/13 10:52:19]

這是一筆合約調用交易，從 KuCoin 交易所發出，向許多地址分發 ETH。對該筆交易的 call data 的 ABI 編碼錯誤，最終導致了鏈分裂。你可以在 Etherscan 上看看這筆交易的 “Input Data”。

借貸和保證金交易協議OpenLeverage推出無許可流動性市場功能:3月29日，據官方消息，去中心化借貸和保證金交易協議OpenLeverage宣布最近推出了新的無許可流動性市場功能，為用戶提供更多的自由來存放任何加密資產作為抵押和借款，釋放流動性，并在市場上提供更大的靈活性。

用戶參與第三方獎勵和創世無許可流動性市場活動，可以從OpenLeverage合作伙伴那里獲得獎勵，還可以從為超額抵押借款交易對提供代幣獎勵的項目處獲得獎勵。

此外，OpenLeverage還將向用戶提供獎勵，鼓勵他們使用借貸功能。貸方將獲得借款人提供的利息和OpenLeverage提供的OLE獎勵。[2023/3/29 13:33:22]

在合約中調用 sendEths 時，需要提供兩個參數：一個是關于目標地址的不定長數組（dynamically sized array）；一個是關于轉賬數額（以 wei 為單位）的不定長數組；兩者相搭配才知道要轉移多少錢給哪個地址。

微軟發布Azure OpenAI服務新功能:金色財經報道，微軟公司副總裁，微軟大中華區首席運營官康容宣布，微軟在全球版Azure服務中正式上線了Azure OpenAI服務，以提供SLA保證的企業級服務。

據官方介紹，OpenAI服務在互聯網、游戲、金融、零售、醫藥乃至自動駕駛、智能制造領域擁有著廣闊的應用前景。

金色財經此前報道，微軟與web3基礎設施提供商Ankr合作，為需要區塊鏈數據訪問的企業提供節點服務。[2023/3/3 12:40:58]

我們可以解析 call data 來看看到底哪里出了錯：第一行（在 Etherscan 上標記為 ?“”）表示地址列表從字節 64（行 “”）開始。第二行表示轉移數額的列表從字節 416（行 “”）開始。

?因此，大體上，我們是希望成對成對地、從上往下、向某個地址發送一定數量的 ETH —— 看起來很直接嘛。

過去24小時有兩個Solana NFT項目進入OpenSea交易量前十:金色財經消息，OpenSea數據顯示，過去24小時，交易量最大的10個NFT項目中，有兩個來自Solanan網絡，分別是排第6和第8的Cardboard Citizens及Okay Bears。[2022/5/22 3:33:41]

然而，當我們開始遍歷這個列表，我們先跳轉到 call data 的正確字節，而 Solidity ABI 聲明了數據的第一個字是整個不定長數組的長度。

這就是最終 bug 的根源：因為 call dada 中的值是 “0x10”（注意，這可是 16 進制！），但是 call data 只給出了 10 個 ?地址-數值對。對這個 call data 的正確 ABI 編碼（填在行 和行 的）應該是 “0xA” —— 不是 “0x10”！

OpenSea即將支持Solana鏈NFT:金色財經報道，OpenSea官方在社交媒體發布視頻表示即將支持Solana鏈NFT。

據悉，Solana將成為繼以太坊、Polygon和Klaytn之后，OpenSea支持的第四個區塊鏈網絡。[2022/3/30 14:25:44]

你可能已經猜到了那時候會發生什么事，我們可以通過執行情況跟蹤器（execution trace）來看看：

https://etherscan.io/vmtrace?txhash=0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247&type=parity

合約成功地遍歷了前 10 個地址。本來合約應該在此時停止執行，但根據 call data 的聲明，還有很多個地址！那就繼續執行吧。

但是，根據 call data 的結構，“第 11 個地址” 是用于編碼列表長度的 0x10，所以合約就嘗試發送 0 ETH 到地址 0x10。

此外，似乎，當合約嘗試讀取并不存在的 call data 時，會返回 0 ETH —— 你可以想象成合約在這里跑出了一個錯誤，但它卻繼續發送 0 ETH 到它從 call data 中讀取的另外 6 個 “地址”。

此時，你可能會注意到，0x10 有可能是我們所謂的 “特殊地址” 之一，它完全在 EVM 預編譯合約的范圍內（所謂 “預編譯合約”，就是一類特殊合約，在 EVM 之外有最優的實現，但是編譯起來與大多數合約一樣）。

而我們也并不期望預編譯合約 0x10 能夠返回 ETH 。如此，它就成了一個 ETH 黑洞。但是，這也并不必然造成任何問題。到底是什么導致了整個客戶端崩潰？

原因在于，0x10 實際上是一個由 EIP-2537 斷言的預編譯合約，是為 BLS 配對密碼學程序而設的，但這個 EIP 還未部署到主網上。所以雖然你能夠跟這個地址互動，但主網上的這個地址里沒有任何合約，不會有任何進一步的動作。

此外，我們還需要一個事實來解釋這次分裂，你可能也猜到了，就是 “柏林” 硬分叉（也正是這次硬分叉使這個問題浮出水面）：它改變了 EVM 中 Gas 消耗量的計量方法。

在 EIP-2929 實施后，如果你在一筆交易中對同一個存儲槽多次執行狀態存儲操作，第一次執行會消耗更多 Gas，后續執行的消耗會更少。這種重定價理論上能更準確地反映當前的客戶端訪問存儲項的成本 ……

而且，要知道，在所有客戶端的執行中，這些數據通常都換存在更便宜的硬件層中。

現在我們終于找到了 OpenEthereum 在區塊 #12244294 處發生的 Bug：該客戶端包含了 所有 已實現的預編譯，作為 EIP-2929 訪問清單的一部分。（譯者注：此處應為 “EIP-2930”）

因為 EIP-2537 在大部分客戶端中都已經實現就緒了（而且一度有人提議要把它包含在 “柏林” 升級里面！），OpenEthereum 對所有訪問了 0x10 的交易都給了 gas 折扣。

但網絡的絕大部分活躍客戶端都不是這樣實現 EIP-2929 的，它們只會給訪問了已激活預編譯合約的交易提供 gas 折扣 —— 而 EIP-2537 屬于還未激活的預編譯合約！所以，OpenEthereum 客戶端對該交易消耗了多少 Gas 的計算與網絡中其他客戶端發生了分歧。

所幸，@mhswende 很快找出了該 bug，而 @sorpaas 出力修復了該 bug：https://github.com/openethereum/openethereum/pull/364

還有很多東西可說，我也預期會有比我更能觀察到全貌人來撰寫更好的時候報告。

我能說的只是，這個 bug 彰顯了硬分叉的內在風險，以及持續致力于建設更有彈性的基礎設施的重要性。

依賴于 OpenEthereum 客戶端的單客戶端系統在今天停機了一段時間，因為客戶端無法在問題區塊出現后與網絡保持同步。Etherscan 自身也因此停機。

慶幸的是，這個 bug 沒有嚴重到導致重大的鏈分叉，但這樣的可能性并不是不存在。我們可以利用多客戶端實現來提升抗性 —— 多客戶端本身就是我們以太坊生態的一大長處 —— 并推動您的基礎設施提供商也這樣做。

我們已經看到，2021 年的普及速度已經前所未有地快，而且前景非常光明。我們要從這個事故中吸取教訓，一起打造更好的以太坊。

Tags：ETHPENOPENHERCBETH價格PENDLEOPENAIERC幣Etheriya

歐易交易所app下載