Ethereum: Constantinople Hard Fork wegen Sicherheitslücken abgesagt

Das Entwicklerteam von Ethereum hat die Constantinople Hard Fork vorerst abgesagt. Dies war die Reaktion auf eine Veröffentlichung des Sicherheitsunternehmens ChainSecurity. Selbige hatte eine Sicherheitslücke entdeckt, die Reentrancy-Attacken auf Smart Contracts ermöglichen.

Constantinople hätte Solidity Smart Contracts beeinträchtigt

Solidity ist eine der gängigsten Programmiersprachen für Smart Contracts. (Wie man mit Solidity Smart Contracts programmiert, erfahrt ihr hier. Was es mit Smart Contracts überhaupt auf sich hat, erfahrt ihr hier.) Mit dem Constantinople-Update wären die Kosten für Smart Contracts zwar gesenkt worden. Allerdings hätte sich dadurch eine Sicherheitslücke für potentielle Angreifer eröffnet, wie ChainSecurity hier erläutert. Dadurch wäre ein sogenannter „Reentrancy“-Angriff möglich gewesen.

Bisher offenbar keine Smart Contracts von der Sicherheitslücke betroffen

Wie ChainSecurity jedoch weiter berichtet, sind bisher keine Smart Contracts von der Sicherheitslücke betroffen.

Wie das Ethereum-Entwicklerteam in ihrem Blogeintrag jedoch betont, müssen die meisten Ethereum-Nutzer nichts tun. Da das Updaten bisher nicht durchgeführt wurde, konnten die Schwachstellen bisher nicht ausgenutzt werden. Lediglich Miner, Betreiber von Nodes sowie Exchanges müssen ihre Geth oder Parity Instances updaten, sobald diese veröffentlicht werden.

Bisher ließ die Ethereum-Community kein neues Datum bzw. keinen neuen Block für Constantinople verlauten. Bis Ethereum also schneller, besser und günstiger wird, dürfte es noch etwas dauern. Vitalik Buterin hat zum Redaktionszeitpunkt (16. Januar 07:35) bisher noch keinen Twitter-Kommentar verlauten lassen.

Ethereum-Kurs sinkt leicht

In der Zwischenzeit sank der Ethereum-Kurs auf aktuell 122 US-Dollar. In den letzten 24 Stunden verlor der Ethereum-Kurs damit knapp fünf Prozent. Somit liegt Ethereum wieder auf Platz drei hinter Bitcoin und Ripple.