Conflux成功修复CREATE2操作码漏洞
2025年3月24日,Conflux(CFX)网络宣布,在生态系统团队GraFun的协助下检测到的安全漏洞已成功修复。据悉,GraFun于今年2月发现了与以太坊(ETH)虚拟机相关的CREATE2操作码关键漏洞。
CREATE2操作码的重要性
CREATE2操作码于2019年通过以太坊的Constantinople升级引入,是以太坊及以太坊虚拟机兼容网络中的一项高级功能。该操作码在智能合约中扮演着关键角色,特别是在部署可预测性和灵活性方面。
Conflux团队对此进行了详细说明:“在标准的以太坊虚拟机中,如果目标地址已经部署了合约,CREATE2操作码将无法部署合约并返回空地址。然而,Conflux之前的实现允许CREATE2在已有合约的地址上重新部署合约,将合约状态重置为其初始部署状态。”
安全漏洞修复
据Conflux称,该安全问题已在2025年3月17日发布的Conflux 2.5版本升级中得到解决。该第一层平台指出,该漏洞“允许在现有地址上重新部署合约,影响了Gnosis Safe”。
Conflux网络安全团队向用户和生态系统合作伙伴保证,2.5版本升级已完全解决了该漏洞。
网络升级计划
Conflux于2025年3月4日披露了网络升级计划,要求节点运营商进行相应更新。该平台暂定于3月中旬进行硬分叉,具体时间为epoch 118580000。
奖励机制
GraFun因在安全升级中的贡献,获得了总计60,000个Conflux代币的奖励,其中包括50,000个代币的基础赏金,用于识别CREATE2操作码漏洞。此外,该平台还因及时报告而获得了10,000个代币的奖励,帮助防止了潜在的利用和损失。
Conflux在公告中表示,所有用户资金都是安全的,并且网络已增强了EVM兼容性。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注