PeckShield：以太坊Parity客戶端存在安全隱患，可能會意外導致主網「分叉」

區塊律動 BlockBeats 消息，PeckShield 安全人員研究發現，由於以太坊 Parity 客戶端存在某種缺陷，當它收到一個問題區塊時，下個有同樣哈希的合法區塊將不被處理。具體而言：攻擊者可向 Parity 客戶端發送合法 header+非法 body，使得之後的合法區塊 header+body 被 Partiy 客戶端過濾，但可以被 geth 等客戶端接收，進而可能會導致以太坊主網意外「分叉」。Parity 客戶端目前佔以太坊主網的 22.08%，主要應用於礦池、交易所等相關節點。PeckShield 安全人員建議，礦池和交易所節點應儘快將節點遷移至 geth 客戶端，同時應適當提高區塊確認塊數。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia