Besu披露CertiK发现的五个漏洞,最新安全更新已修复

TheNewsCryptoPubblicato 2026-08-21Pubblicato ultima volta 2026-08-21

Introduzione

以太坊客户端Besu披露了由区块链安全公司CertiK发现的五个安全漏洞,这些漏洞均已在7月27日发布的26.7.1版本中修复。漏洞严重程度从“轻微”到“严重”不等,涉及区块公告处理、未来高度共识提案缓冲、WebSocket订阅和JSON-RPC过滤器创建。在特定配置下,这些问题可能耗尽节点内存或线程资源,影响节点可用性或共识处理。 Besu在8月14日公开技术细节前已修复漏洞,并敦促节点运营商升级到已打补丁的版本。CertiK通过其Chain Scan对抗性测试方法在私有多节点网络上进行了独立研究,评估了可用性和资源耗尽风险。 26.7.1版本针对其中两个受影响领域新增了控制措施,包括可配置的JSON-RPC过滤器最大数量与超时时间,以及对活跃WebSocket订阅的限制。Besu的安全公告现已向操作者和开发者公开了这五个发现及其修复详情。

以太坊客户端Besu披露了区块链安全公司CertiK发现的五个安全漏洞的详细信息,所有漏洞均在7月27日发布的26.7.1版本中得以修复。Besu是一款用于公共和私有网络的开源以太坊执行客户端。

这些问题的严重程度从轻微到严重不等,其技术细节在8月14日公开之前已得到处理。Besu敦促节点运营商升级到已打补丁的版本,让他们在漏洞披露之前有时间更新系统。

Besu发布了四份安全公告,涵盖了这五项发现。这些漏洞涉及区块公告处理、未来高度共识提案缓冲、WebSocket订阅和JSON-RPC过滤器创建。在某些配置下,这些问题可能会耗尽节点内存或线程容量,可能影响节点可用性或共识处理。

Besu在版本26.7.1中新增控制项

这些漏洞是通过CertiK使用其Chain Scan对抗性测试方法进行的独立研究发现的。研究人员在一个私有的多节点网络上测试了Besu,并在对等网络、HTTP RPC、WebSocket RPC和面向共识的接口上引入了受控故障,同时评估了可用性和资源耗尽风险。

26.7.1版本针对两个受影响领域引入了新的控制措施。Besu为活动的JSON-RPC过滤器添加了可配置的最大数量限制和可配置的过滤器超时设置,同时对活动的WebSocket订阅数量也进行了限制。发布说明中还感谢了CertiK和EF Security的负责任披露。

Besu的公告现在为运营商和开发者提供了这五项发现及其修复措施的公开详细信息。对于CertiK发现的这些漏洞,版本26.7.1仍然是已打补丁的发行版本。

标签CertiK以太坊安全

Crypto di tendenza

Domande pertinenti

QBesu修复的这五个安全漏洞是由哪个公司发现的?

A这五个安全漏洞是由区块链安全公司CertiK发现的。

QBesu在哪个版本中修复了这些漏洞?

A这些漏洞在Besu于7月27日发布的版本26.7.1中得到了修复。

Q这些安全漏洞的严重程度如何?

A这些漏洞的严重程度从“次要”到“严重”不等。

Q这些漏洞主要影响了Besu节点的哪些方面?

A这些漏洞在特定配置下,可能会耗尽节点的内存或线程容量,从而可能影响节点的可用性或共识处理。

QBesu 26.7.1版本针对漏洞引入了哪些新的控制措施?

A26.7.1版本为两个受影响的领域引入了新的控制措施,包括:为活跃的JSON-RPC过滤器增加了可配置的最大数量限制和可配置的超时时间,并对活跃的WebSocket订阅进行了数量限制。

Letture associate

Fed Research: Crypto Investors Driven by Beliefs, Returns Change Their Decisions

A new working paper from the Federal Reserve Bank of Cleveland provides a novel explanation for cryptocurrency's divergence from traditional financial assets. It finds that American crypto investors are distinguished not by demographics or risk tolerance alone, but by their radically different beliefs about future returns. This divergence in expectations better explains who owns crypto than factors like age or income, a reversal of the pattern seen with stocks or bonds. The research, based on surveys of up to 25,000 US households, shows crypto owners expected an average 22% annual return, compared to just 7% for non-owners. A one-percentage-point increase in an individual's expected return was linked to a 0.8-point rise in ownership likelihood. A randomized experiment revealed that simply showing information about Bitcoin's past 12-month performance increased respondents' desired crypto portfolio share by about 47% and spurred subsequent purchases, primarily among those who previously felt uninformed. The study suggests this dynamic—where past gains attract new buyers, pushing prices higher and reinforcing bullish beliefs—could fuel speculative bubbles. It also indicates crypto wealth gains are treated more like "gambling winnings" than permanent income, boosting purchases of durable goods but not everyday spending. The broader conclusion is that crypto volatility stems partly from investor disagreement and learning, not just market fundamentals. With widespread misunderstanding and shifting expectations driven by performance data, price swings are likely to remain a defining feature of the asset class. Future retail demand may depend not just on Bitcoin's price, but on what information investors receive about its past performance.

cryptonews.ru2 h fa

Fed Research: Crypto Investors Driven by Beliefs, Returns Change Their Decisions

cryptonews.ru2 h fa

Trading

Spot

Articoli Popolari

Cosa è ETH 3.0

ETH3.0 e $eth 3.0: Un'Analisi Approfondita del Futuro di Ethereum Introduzione Nel panorama in rapida evoluzione delle criptovalute e della tecnologia blockchain, ETH3.0, spesso indicato come $eth 3.0, è emerso come un argomento di considerevole interesse e speculazione. Il termine comprende due concetti principali che warrantono chiarimenti: Ethereum 3.0: Questo rappresenta un potenziale futuro aggiornamento volto ad aumentare le capacità dell'attuale blockchain di Ethereum, concentrandosi principalmente sul miglioramento della scalabilità e delle prestazioni. ETH3.0 Meme Token: Questo progetto di criptovaluta distinto cerca di sfruttare la blockchain di Ethereum per creare un ecosistema incentrato sui meme, promuovendo il coinvolgimento all'interno della comunità delle criptovalute. Comprendere questi aspetti di ETH3.0 è essenziale non solo per gli appassionati di criptovalute, ma anche per coloro che osservano tendenze tecnologiche più ampie nello spazio digitale. Che cos'è ETH3.0? Ethereum 3.0 Ethereum 3.0 è pubblicizzato come un aggiornamento proposto per la rete Ethereum già stabilita, che è stata la spina dorsale di molte applicazioni decentralizzate (dApps) e contratti smart sin dalla sua nascita. I miglioramenti previsti si concentrano principalmente sulla scalabilità, integrando tecnologie avanzate come lo sharding e le prove a conoscenza zero (zk-proofs). Queste innovazioni tecnologiche mirano a facilitare un numero senza precedenti di transazioni al secondo (TPS), potenzialmente raggiungendo milioni, affrontando così una delle limitazioni più significative della tecnologia blockchain attuale. Il miglioramento non è meramente tecnico, ma anche strategico; è volto a preparare la rete Ethereum per un'adozione e un'utilità diffuse in un futuro contrassegnato da un aumento della domanda di soluzioni decentralizzate. ETH3.0 Meme Token Al contrario di Ethereum 3.0, l'ETH3.0 Meme Token si avventura in un dominio più leggero e giocoso, combinando la cultura dei meme di internet con la dinamica delle criptovalute. Questo progetto consente agli utenti di acquistare, vendere e scambiare meme sulla blockchain di Ethereum, fornendo una piattaforma che promuove il coinvolgimento della comunità attraverso la creatività e interessi condivisi. L'ETH3.0 Meme Token mira a dimostrare come la tecnologia blockchain possa intersecarsi con la cultura digitale, creando casi d'uso che siano sia divertenti che finanziariamente praticabili. Chi è il Creatore di ETH3.0? Ethereum 3.0 L'iniziativa verso Ethereum 3.0 è principalmente propulsa da un consorzio di sviluppatori e ricercatori all'interno della comunità di Ethereum, tra cui Justin Drake. Conosciuto per le sue intuizioni e contributi all'evoluzione di Ethereum, Drake è stato una figura di spicco nelle discussioni riguardanti la transizione di Ethereum verso un nuovo livello di consenso, chiamato “Beam Chain.” Questo approccio collaborativo allo sviluppo significa che Ethereum 3.0 non è il prodotto di un creatore singolo, ma piuttosto una manifestazione di ingegno collettivo focalizzato sul progresso della tecnologia blockchain. ETH3.0 Meme Token I dettagli riguardanti il creatore dell'ETH3.0 Meme Token sono attualmente non rintracciabili. La natura dei token meme conduce spesso a una struttura più decentralizzata e guidata dalla comunità, il che potrebbe spiegare la mancanza di attribuzione specifica. Questo si allinea con l'etica della comunità crypto più ampia, dove l'innovazione spesso nasce da sforzi collaborativi piuttosto che individuali. Chi sono gli Investitori di ETH3.0? Ethereum 3.0 Il supporto per Ethereum 3.0 proviene principalmente dalla Ethereum Foundation insieme a una comunità entusiasta di sviluppatori e investitori. Questa associazione fondamentale fornisce un considerevole grado di legittimità e migliora le prospettive di implementazione di successo poiché sfrutta la fiducia e la credibilità costruite nel corso degli anni di operazioni della rete. Nel clima in rapida evoluzione delle criptovalute, il supporto della comunità gioca un ruolo cruciale nello sviluppo e nell'adozione, posizionando Ethereum 3.0 come un serio contenditore per i futuri progressi della blockchain. ETH3.0 Meme Token Sebbene le fonti attualmente disponibili non forniscano informazioni esplicite riguardo ai fondamenti o alle organizzazioni di investimento che sostengono l'ETH3.0 Meme Token, ciò è indicativo del modello di finanziamento tipico per i token meme, che spesso si basa sul supporto di base e sul coinvolgimento della comunità. Gli investitori in tali progetti sono tipicamente individui motivati dal potenziale per innovazioni guidate dalla comunità e dallo spirito di cooperazione trovato all'interno della comunità crypto. Come Funziona ETH3.0? Ethereum 3.0 Le caratteristiche distintive dell'Ethereum 3.0 risiedono nella sua proposta di implementazione della tecnologia di sharding e zk-proof. Lo sharding è un metodo di partizionamento della blockchain in pezzi più piccoli e gestibili o “shard,” che possono elaborare transazioni in modo concorrente piuttosto che sequenziale. Questa decentralizzazione dell'elaborazione aiuta a prevenire la congestione e garantisce che la rete rimanga reattiva anche sotto un carico pesante. La tecnologia delle prove a conoscenza zero (zk-proof) contribuisce con un ulteriore livello di sofisticazione consentendo la validazione delle transazioni senza rivelare i dati sottostanti coinvolti. Questo aspetto non solo migliora la privacy, ma aumenta anche l'efficienza complessiva della rete. Si parla anche di incorporare una macchina virtuale Ethereum a conoscenza zero (zkEVM) in questo aggiornamento, amplificando ulteriormente le capacità e l'utilità della rete. ETH3.0 Meme Token L'ETH3.0 Meme Token si distingue capitalizzando sulla popolarità della cultura dei meme. Stabilisce un mercato per gli utenti che desiderano partecipare al trading di meme, non solo per divertimento, ma anche per potenziale guadagno economico. Integrando funzioni come lo staking, la fornitura di liquidità e meccanismi di governance, il progetto promuove un ambiente che incentiva l'interazione e la partecipazione della comunità. Offrendo una miscela unica di intrattenimento e opportunità economica, l'ETH3.0 Meme Token mira ad attrarre un pubblico variegato, che va dagli appassionati di crypto ai semplici intenditori di meme. Timeline di ETH3.0 Ethereum 3.0 11 Novembre 2024: Justin Drake accenna al prossimo aggiornamento ETH 3.0, incentrato sui miglioramenti della scalabilità. Questo annuncio segna l'inizio delle discussioni formali riguardo l'architettura futura di Ethereum. 12 Novembre 2024: La proposta attesa per Ethereum 3.0 dovrebbe essere svelata a Devcon a Bangkok, preparando il terreno per un feedback più ampio della comunità e potenziali passi successivi nello sviluppo. ETH3.0 Meme Token 21 Marzo 2024: L'ETH3.0 Meme Token viene ufficialmente elencato su CoinMarketCap, segnando il suo ingresso nel dominio pubblico delle criptovalute e aumentando la visibilità per il suo ecosistema basato sui meme. Punti Chiave In conclusione, Ethereum 3.0 rappresenta una significativa evoluzione all'interno della rete Ethereum, concentrandosi sul superamento delle limitazioni riguardanti scalabilità e prestazioni attraverso tecnologie avanzate. I suoi aggiornamenti proposti riflettono un approccio proattivo alle future esigenze e usabilità. D'altra parte, l'ETH3.0 Meme Token incarna l'essenza della cultura guidata dalla comunità nello spazio delle criptovalute, sfruttando la cultura dei meme per creare piattaforme coinvolgenti che incoraggiano la creatività e la partecipazione degli utenti. Comprendere gli scopi e le funzionalità distinte di ETH3.0 e $eth 3.0 è fondamentale per chiunque sia interessato ai continui sviluppi nello spazio crypto. Con entrambe le iniziative che tracciano percorsi unici, esse sottolineano collettivamente la natura dinamica e multifacetica dell'innovazione blockchain.

361 Totale visualizzazioniPubblicato il 2024.04.04Aggiornato il 2024.12.03

Cosa è ETH 3.0

Cosa è ETHEREUM

HarryPotterTrumpHomerSimpson777Inu: Panoramica di un Progetto Crypto Web3 Introduzione Nel mondo in rapida evoluzione delle criptovalute e della finanza decentralizzata, progetti innovativi emergono frequentemente, catturando l'interesse della comunità degli investitori e degli appassionati di crypto. Uno di questi progetti è HarryPotterTrumpHomerSimpson777Inu, una criptovaluta che si trova all'incrocio tra cultura popolare e tecnologia blockchain. Questo token guidato dalla comunità mescola personaggi e figure politiche ben noti, con l'obiettivo di creare una piattaforma coinvolgente e promuovere un'adozione diffusa. Che cos'è HarryPotterTrumpHomerSimpson777Inu? HarryPotterTrumpHomerSimpson777Inu è un token costruito sulla blockchain di Ethereum, progettato per essere accessibile e divertente per un pubblico diversificato. L'unicità di questo progetto deriva dal suo approccio tematico, che intreccia elementi di fantasia, politica e intrattenimento. Sfruttando il fascino nostalgico di personaggi amati, il progetto cerca di creare un'esperienza di criptovaluta coinvolgente, incoraggiando il coinvolgimento e la partecipazione della comunità. L'obiettivo principale di HarryPotterTrumpHomerSimpson777Inu è stabilire un token che risuoni con gli utenti a livello personale, promuovendo sia il divertimento che il coinvolgimento nell'ambito crypto. Questo branding distintivo mira ad attrarre individui che in precedenza potrebbero non essersi interessati alle criptovalute, facilitando un nuovo punto di ingresso per utenti potenziali. Creatore di HarryPotterTrumpHomerSimpson777Inu L'identità del creatore dietro HarryPotterTrumpHomerSimpson777Inu rimane sconosciuta. Questa non è una pratica rara nel dominio delle criptovalute, dove l'anonimato è spesso preferito dai fondatori come mezzo di protezione della privacy e promozione di un ethos decentralizzato. Questa oscurità non diminuisce il valore del progetto; al contrario, riflette una tendenza più ampia all'interno del settore, dove molti progetti di successo sono emersi da origini anonime. Investitori di HarryPotterTrumpHomerSimpson777Inu Le informazioni pubbliche riguardo agli investitori di HarryPotterTrumpHomerSimpson777Inu sono limitate. La natura del progetto, incentrata sul coinvolgimento della comunità, suggerisce una dipendenza da investimenti di piccole dimensioni da parte di singoli appassionati piuttosto che da sostegni sostanziali da fondazioni di investimento consolidate o corporation. Questo livello di trasparenza nel finanziamento è tipico di molti progetti di criptovaluta guidati dalla comunità, dove il supporto spesso proviene da movimenti di base piuttosto che da investitori istituzionali. Come Funziona HarryPotterTrumpHomerSimpson777Inu? Operando sulla blockchain di Ethereum, HarryPotterTrumpHomerSimpson777Inu sfrutta la sua solida infrastruttura per facilitare transazioni e promuovere interazioni tra gli utenti all'interno della comunità. Ciò che distingue questo progetto è il suo posizionamento tematico: canalizzando il carisma di personaggi iconici provenienti da diversi ambiti culturali, crea un'identità di marca distintiva. Questo approccio non solo attrae gli utenti, ma coltiva anche una comunità fedele attorno al token. Le meccaniche operative del progetto si concentrano sul coinvolgimento della comunità. Adotta un modello decentralizzato che incoraggia la partecipazione, consentendo agli utenti di interagire attraverso vari canali mentre promuovono lo scambio di idee e esperienze. Inoltre, il progetto abbraccia i principi del Web3, privilegiando la sovranità degli utenti e la decentralizzazione, che sono i pilastri del futuro di Internet. Timeline di HarryPotterTrumpHomerSimpson777Inu La storia di HarryPotterTrumpHomerSimpson777Inu è segnata da diversi eventi decisivi: 12 agosto 2023: L'inizio di HarryPotterTrumpHomerSimpson777Inu, segnando il suo ingresso nell'ecosistema delle criptovalute. Fase di Sviluppo: Un periodo focalizzato sulla costruzione di una strategia completa per stimolare la crescita guidata dalla comunità e il coinvolgimento degli utenti. Listing sugli Scambi: Sebbene i dettagli specifici di listing non siano stati divulgati, il progetto è stato reso accessibile su vari scambi di criptovalute, migliorando la sua visibilità nel mercato. Coinvolgimento della Comunità: Sforzi continui per coinvolgere attivamente la comunità, stabilendo canali di dialogo e promuovendo la partecipazione attraverso varie attività, tra cui concorsi, discussioni e votazioni comunitarie. Aspetti Chiave di HarryPotterTrumpHomerSimpson777Inu Focus sulla Comunità Un tratto distintivo di HarryPotterTrumpHomerSimpson777Inu è la sua forte enfasi sul coinvolgimento della comunità. Il progetto incoraggia attivamente gli utenti a partecipare a discussioni, condividere idee e contribuire all'evoluzione del progetto. Questa interazione coltiva un senso di appartenenza e di ownership tra i membri della comunità, essenziale per la sostenibilità a lungo termine del token. Utilizzo della Blockchain di Ethereum La scelta di costruire sulla blockchain di Ethereum consente a HarryPotterTrumpHomerSimpson777Inu di sfruttare le sue caratteristiche di sicurezza ben consolidate e architettura decentralizzata. Questa base garantisce affidabilità per le transazioni e fornisce un framework affidabile su cui sviluppare varie funzionalità. Approccio Tematico Unico Fusione di elementi della cultura pop nella sua identità, HarryPotterTrumpHomerSimpson777Inu crea una narrazione coinvolgente che lo differenzia da altre criptovalute. L'amalgama di personaggi e temi genera riconoscimento e intrigo immediati, rendendo il token relazionabile a un'ampia gamma di utenti potenziali. Anonimato nello Sviluppo Il creatore anonimo del progetto rimane una caratteristica ricorrente in molte iniziative di criptovaluta. Questo aspetto evidenzia un ethos di decentralizzazione, introducendo anche un livello di mistero che potrebbe affascinare un segmento della comunità crypto, attirando l'attenzione sul progetto e invitando l'impegno da parte di utenti che supportano l'idea di un'iniziativa decentralizzata e gestita dalla comunità. Conclusione HarryPotterTrumpHomerSimpson777Inu si presenta come un'aggiunta distintiva al panorama delle criptovalute, combinando il fascino della cultura popolare con le meccaniche innovative della tecnologia blockchain. Sebbene i dettagli riguardanti il creatore e gli investitori specifici rimangano non divulgati, il focus del progetto sulla comunità e il suo approccio tematico lo contraddistinguono come un potenziale attore influente nel contesto del Web3 e delle criptovalute. Man mano che l'ecosistema delle criptovalute continua ad espandersi, iniziative come HarryPotterTrumpHomerSimpson777Inu ci ricordano le molteplici modalità in cui la blockchain può connettere le comunità globali attraverso narrazioni e valori condivisi.

1.3k Totale visualizzazioniPubblicato il 2024.04.06Aggiornato il 2024.12.03

Cosa è ETHEREUM

Come comprare ETH

Benvenuto in HTX.com! Abbiamo reso l'acquisto di Ethereum (ETH) semplice e conveniente. Segui la nostra guida passo passo per intraprendere il tuo viaggio nel mondo delle criptovalute.Step 1: Crea il tuo Account HTXUsa la tua email o numero di telefono per registrarti il tuo account gratuito su HTX. Vivi un'esperienza facile e sblocca tutte le funzionalità,Crea il mio accountStep 2: Vai in Acquista crypto e seleziona il tuo metodo di pagamentoCarta di credito/debito: utilizza la tua Visa o Mastercard per acquistare immediatamente EthereumETH.Bilancio: Usa i fondi dal bilancio del tuo account HTX per fare trading senza problemi.Terze parti: abbiamo aggiunto metodi di pagamento molto utilizzati come Google Pay e Apple Pay per maggiore comodità.P2P: Fai trading direttamente con altri utenti HTX.Over-the-Counter (OTC): Offriamo servizi su misura e tassi di cambio competitivi per i trader.Step 3: Conserva Ethereum (ETH)Dopo aver acquistato Ethereum (ETH), conserva nel tuo account HTX. In alternativa, puoi inviare tramite trasferimento blockchain o scambiare per altre criptovalute.Step 4: Scambia Ethereum (ETH)Scambia facilmente Ethereum (ETH) nel mercato spot di HTX. Accedi al tuo account, seleziona la tua coppia di trading, esegui le tue operazioni e monitora in tempo reale. Offriamo un'esperienza user-friendly sia per chi ha appena iniziato che per i trader più esperti.

3.4k Totale visualizzazioniPubblicato il 2024.12.10Aggiornato il 2026.06.02

Come comprare ETH

Discussioni

Benvenuto nella Community HTX. Qui puoi rimanere informato sugli ultimi sviluppi della piattaforma e accedere ad approfondimenti esperti sul mercato. Le opinioni degli utenti sul prezzo di ETH ETH sono presentate come di seguito.

活动图片