Conflux rješava CREATE2 ranjivost nadogradnjom na verziju 2.5 u 2025.

Conflux rješava sigurnosnu ranjivost CREATE2 Opcodea nadogradnjom na verziju 2.5

Conflux Network, javni blockchain kompatibilan s Ethereum Virtual Machineom (EVM), objavio je 24. ožujka 2025. da je uspješno riješio sigurnosnu ranjivost u CREATE2 opcodeu nadogradnjom mreže na verziju 2.5. Ranjivost, koju je u veljači 2025. identificirao ekosustavni tim GraFun, utjecala je na pametne ugovore i predstavljala rizik za sigurnost mreže. Nadogradnja, provedena 17. ožujka, osigurala je stabilnost i poboljšala EVM kompatibilnost, dok je GraFun nagrađen s 60.000 Conflux tokena za svoj doprinos.

Što je CREATE2 Opcode i zašto je ranjivost bila kritična?

CREATE2 opcode, uveden 2019. kroz Ethereumovu nadogradnju Constantinople, ključna je značajka za Ethereum i EVM-kompatibilne mreže poput Confluxa. Omogućuje predvidivu i fleksibilnu implementaciju pametnih ugovora, što je posebno važno za aplikacije poput Gnosis Safea. Međutim, Confluxov sigurnosni tim otkrio je da prethodna implementacija dopušta ponovnu implementaciju ugovora na adresi s postojećim ugovorom, resetirajući stanje ugovora na početno.

„U standardnom EVM-u, CREATE2 opcode vraća null adresu ako ciljana adresa već ima ugovor, ali Confluxova implementacija omogućavala je preklapanje, što je stvaralo sigurnosni rizik,“

objasnio je tim Confluxa. Ova greška mogla je omogućiti zlonamjernim akterima manipulaciju ugovorima, ugrožavajući sigurnost korisnika.

Nadogradnja verzije 2.5: Rješenje problema

Conflux je 4. ožujka 2025. objavio planove za nadogradnju mreže, pozivajući operatore čvorova na ažuriranje sustava. Hard fork, zakazan za sredinu ožujka, dogodio se 17. ožujka u epochi 118580000, implementirajući verziju 2.5. Ova nadogradnja u potpunosti je riješila ranjivost, osiguravajući da CREATE2 opcode više ne dopušta preklapanje ugovora na postojećim adresama. Confluxov sigurnosni tim uvjerio je korisnike da su sva sredstva sigurna i da je EVM kompatibilnost mreže poboljšana. GraFun, koji je identificirao problem, nagrađen je s 60.000 CFX tokena – 50.000 za otkrivanje greške i 10.000 za pravovremeno izvještavanje koje je spriječilo potencijalne gubitke.

Conflux Network: Brz i skalabilan blockchain

Conflux Network (CFX) je javni, bezdozvoljni blockchain koji koristi jedinstveni Tree-Graph konsenzusni protokol za postizanje visoke propusnosti i sigurnosti bez forkanja. Dizajniran za decentralizirane aplikacije (dApps) i digitalnu imovinu, Conflux nudi visoke performanse i skalabilnost, čineći ga atraktivnim za programere. Nadogradnja na verziju 2.5 dodatno jača povjerenje u mrežu, posebice za projekte koji koriste pametne ugovore poput Gnosis Safea. Confluxov token (CFX) trenutno se trguje po cijeni od 0,15 dolara (CoinGecko, ožujak 2025.), s tržišnom kapitalizacijom od oko 650 milijuna dolara.

Što ovo znači za Conflux i EVM ekosustav?

Rješavanje CREATE2 ranjivosti pokazuje Confluxovu predanost sigurnosti i pouzdanosti, ključnim čimbenicima za usvajanje blockchaina u širem ekosustavu. Ova nadogradnja ne samo da štiti korisnike, već i jača Confluxovu poziciju među EVM-kompatibilnim mrežama poput Polygona i Avalanchea. U kontekstu sve veće konkurencije u blockchain prostoru, gdje sigurnosni propusti poput onih na Ronin Bridgeu (625M $ gubitka, 2022.) mogu uništiti povjerenje, Confluxov proaktivan pristup šalje pozitivan signal programerima i investitorima. S poboljšanom EVM kompatibilnošću, Conflux bi mogao privući više dApp projekata, posebice u DeFi i NFT sektorima, dok nastavlja graditi svoj ekosustav.

Podrži trud i podijeli ovaj članak

#kriptovalute #kriptoteme #kripto #Conflux #CREATE2 #BlockchainSigurnost