通告 | 每周以太坊，2019-01-18

君士坦丁堡分叉在君士坦丁堡分叉计划激活日的前一天，ChainSecurity 发现 EIP1283 有可能导致以部署的合约出现可重入漏洞 [1]。该 EIP 本身并没有 bug，但它确实破坏了一小部分（具体数目未知）已部署合约中的隐含的不变量。因此，出于谨慎的态度和有限的时间，君士坦丁堡升级成功推迟 [2][1]: [2]: Trail of Bits、ChainSecurity 和 Eveem 出了一篇完整的事后报告 [1]。他们提出了一种对 1283 的替代方案——退还预期写入成本的差额。Magicians 论坛上关于 1283 替代方案的帖子 [2] 以及讨论 1283 所涉不变量的帖子 [3][1]: [2]: [3]: 趁分叉推迟，新的君士坦丁堡客户端已经放出。如果你还未更新，请尽快更新客户端。君士坦丁堡分叉新的激活时间设定在 7280000 号区块，大约在 2 月 27 号。并且 ………………………………