以太坊Nethermind软件漏洞引发“客户端多元化”风险讨论

金色财经报道，开发公司Nethermind修复了以太坊执行客户端中的一个严重错误，该错误导致验证器的块处理失败。 据该公司技术联合总监Daniel Cadela表示，共识错误影响了 1.23 至 1.25 的软件版本。所有节点运营商都需要更新到版本1.25.2。该错误首先由GitHub用户wga22报告。他表示Nethermind执行客户端在验证交易时出现错误。尽管该事件影响了一小部分以太坊节点，但它引发了关于网络对Geth等大型客户端依赖的新讨论。

8月30日消息，以太坊客户端Nethermind发布v1.20.2版本，为Holesky测试网做准备。Holskey testnet将于（UTC时间）2023年9月15日14:00启动，取代Goerli。

据官方消息，由以太坊客户端 Nethermind 开发的新提款开发者网站（withdrawal-devnet-3）上线。新网站根据此前核心开发者会议的讨论结果，对提款格式进行了微小更改，提款格式中的字段金额从 wei 更改为 gwei。

8月23日消息，据官方推特，以太坊客户端Nethermind已发布主网合并生产版本v1.14.0，该版本更新了主网合并的区块链规范。当更新到此版本时无法降级至v13版本。 此前消息，以太坊主网合并TTD已设置，预计在9月15日左右合并。昨日晚间消息，以太坊客户端Geth发布首个主网合并版本v1.10.22。

7月4日消息，去中心化 AI 网络 Bittensor 官方发布公告表示，其社区参与者在 7 月 2 日遭遇了一次严重的安全攻击。Bittensor 基金会已采取紧急行动，阻断了进一步的资金外流，并对攻击展开了深入调查。 据悉，此次攻击源自 PyPi 软件包管理器 6.12.2 版本的一个伪装成合法 Bittensor 软件包的恶意程序。当用户下载该软件包并解密其冷钱包密钥后，解密后的字节码会被发送到攻击者的远程服务器，从而导致资金被盗。 受影响的主要是 5 月 22 日至 29 日期间下载了 Bittensor PyPi 软件包并进行了转账、质押、委托等操作的用户。Bittensor 基金会已经从 PyPi 中移除了恶意软件包，并对代码进行了全面审查，暂未发现其他漏洞。 为遏制损失，Bittensor 基金会已经将验证节点置于防火墙之后，并在 Subtensor 上启动了安全模式。Bittensor 区块链暂停了所有交易，直至漏洞修复完成后才会恢复正常。基金会正在与交易平台合作，试图追回被盗资金。 Bittensor 基金会表示将吸取教训，完善软件包验证流程，增加外部审计频率，提高安全标准和监控水平。一场 AMA 将于近期举行，解答社区的问题和疑虑。基金会呼吁用户尽快将资金转移到新钱包，并升级至最新版 Bittensor 软件包。

金色财经报道，上周以太坊的Nethermind客户端软件漏洞导致验证器离线四个小时，引发了以太坊社区对客户端中心化的担忧。截至今日，估计有78%的验证者使用Geth，这意味着在短短一周内，大约6%的节点运营商更换了执行客户端。 Coinbase Cloud表示正在寻找其他客户端执行层的替代选项，预计将于2月份提供更多细节，另一个权益证明验证器和RPC节点提供商P2P也已转向使用 Besu。