イーサリアムの主要ノード運用ソフト「Geth」でバグ｜利用者にアップデート求める

by BITTIMES 2021/08/28 15:19

イーサリアム（Ethereum/ETH）の主要なノード運用ソフトウェアである「Go Ethereum（Geth）」の古いバージョンでバグが見つかり、アップデートを行わなかったノードが存在したことによって、イーサリアムブロックチェーンのノードの半分以上に影響が及ぼされていることが明らかになりました。影響を受けたノードはメインネットから分岐してしまう懸念があるため、開発者からは『Geth v1.10.7以前のソフトウェアを実行している場合は早急にノードをアップデートする必要がある』との警告が発せられています。

こちらから読む：Liquid、仮想通貨の入庫アドレスを変更「暗号資産」関連ニュース

1. Gethの古いバージョンでバグが発覚
2. 「早急にノードのアップデートが必要」と警告
3. 2021年8月28日｜イーサリアム（ETH）の価格

Gethの古いバージョンでバグが発覚

イーサリアム（Ethereum/ETH）の主要なノード運用ソフトウェアである「Go Ethereum（Geth）」の古いバージョンでバグが見つかり、アップデートを行わなかったノードが存在したことによって、イーサリアムブロックチェーンのノードの半分以上に影響が及ぼされていることが明らかになりました。

Go Ethereum（Geth）はイーサリアムのメインネットで最も利用されているクライアントソフトであり、このクライアントソフトを利用することによって「マイニング・資金移動・スマートコントラクト・ブロック履歴の表示」などといった様々な操作が可能となっています。

Gethは2021年8月12日「Geth v1.10.7」をリリースした後、19日に『セキュリティ上極めて深刻な問題が確認されたため、24日に新たなバージョンをリリースする』と発表し、24日には予定通り新しいバージョンをリリースしていましたが、新しいバージョンへのアップデートが一部のノードで行われていなかったため、チェーンが分岐する問題に発展したと報告されています。

「早急にノードのアップデートが必要」と警告

イーサリアムのソフトウェア開発者であるMarius Van Der Wijden（モーリス・ヴァン・デル・ヴァーデン）氏によると、今回の分岐は未知の個人またはグループがGethの旧バージョンに影響を与える脆弱性を悪用したことによって発生したとのことで、『Geth v1.10.7以前のソフトウェアを実行しているGethクライアントとイーサリアムノードはネットワークから分離されるリスクがあるため、v1.10.7以前のソフトウェアを実行している場合は早急にノードをアップデートする必要がある』と説明されています。

「Ethernodes.org」のデータによると、現在はイーサリアムノードの74.6％が「Geth」を実行しているとのことで、その中でも「Geth v1.10.8を実行しているのは36.4％」「Geth v1.10.9を実行しているのは1.62％」とされているため、Gethを実行しているノードの約62％がv1.10.7以前のソフトウェアを実行しているということになります。

（画像：Ethernodes.org）