Frontier 输入验证错误漏洞

Frontier是一个 Substrate 的以太坊兼容层。用于运行未经修改的以太坊 Dapp。 Frontier 存在输入验证错误漏洞，该漏洞源于软件在最近为“pallet ethereum”引入的签名的Frontier-specific Exterinsic中，很大一部分事务验证逻辑只在事务池验证中调用，而不在块执行中调用。恶意验证程序可以利用这一点将无效事务放入块中。攻击局限性在于始终验证签名，并且大多数验证在随后的“palet -evm”执行逻辑中再次执行。但是链ID重放攻击是可能的。