2025-03-24 22:58:58
6

Conflux:CREATE2 Opcode 错误已通过 v2.5 安全升级修复

Conflux:CREATE2 Opcode 错误已通过 v2.5 安全升级修复

Conflux 表示,其安全团队已通过 2.5 版网络升级成功修补了 CREATE2 Opcode 漏洞。

Conflux (CFX) 网络于 2025 年 3 月 24 日宣布,在生态系统团队 GraFun 的帮助下检测到的安全漏洞已成功修补。据报道,GraFun 今年 2 月发现了与以太坊 (ETH) 虚拟机相关的 CREATE2 操作码中的严重漏洞。

CREATE2 操作码于 2019 年通过以太坊君士坦丁堡升级引入,是以太坊和以太坊虚拟机兼容网络的一项高级功能。它在智能合约中起着关键作用,特别是在部署可预测性和灵活性方面。Conflux 团队对此进行了详细说明:

“在标准以太坊虚拟机中,如果目标地址已经部署了合约,则 CREATE2 操作码将无法部署合约,并返回空地址。但是,Conflux 的先前实现允许 CREATE2 在具有现有合约的地址重新部署合约,将合约状态重置为其初始部署状态。”

据 Conflux 称,该安全问题已在 2025 年 3 月 17 日发布的 Conflux 2.5 版升级后得到解决。该第 1 层平台指出,该漏洞“允许在现有地址上重新部署合约,从而影响 Gnosis Safe”。

Conflux 网络安全团队向用户和生态系统合作伙伴保证,2.5 版本升级已完全解决该缺陷。

Conflux 于 2025 年 3 月 4 日公布了网络升级计划,并要求节点运营商进行相应更新。该平台暂定于 3 月中旬进行硬分叉,时间为 118580000 纪元。

GraFun 因其在安全升级中所发挥的作用而获得了总计 60,000 个 Conflux 代币,其中包括因识别 CREATE2 操作码漏洞而获得的 50,000 个代币基本赏金。该平台还因及时提供报告以帮助防止潜在的漏洞和损失而获得了 10,000 个代币。

Conflux 在公告中表示,所有用户资金都是安全的,并且网络的 EVM 兼容性已增强。

声明:文章不代表币特网观点及立场,不构成本平台的投资建议,转载联系作者并注明出处:然后加上这个内页的网址: https://m.bitcoin688.com/news/53278.html
回顶部