خلاصه مطلب
توسعه‌دهندگان اتریوم فعال‌سازی ارتقای گلم‌استردام را در شبکه آزمایشی هودی عقب انداختند. دلیل آن یک باگ در مکانیسم گس بود که می‌توانست قراردادهای هوشمند را آسیب بزند. ۱۳ قرارداد واقعی در معرض این مشکل شناسایی شد و زمان اجرای ارتقا در شبکه اصلی نامشخص مانده است.
شرکت امنیتی «چین‌سکیوریتی» هنگام بررسی تغییرات برنامه‌ریزی‌شده برای ارتقای «گلم‌استردام»، یک مشکل پیدا کرد. این تغییرات به مکانیسم «گس» — که همان کارمزد تراکنش‌ها در شبکه اتریوم است — مربوط می‌شد. باگ پیدا شده می‌توانست باعث حمله‌ای شود که در آن، یک عملیات کاملاً معتبر برای همیشه در شبکه بلوکه می‌ماند و شکست می‌خورد.
شناسایی قراردادهای آسیب‌پذیر
بررسی‌ها نشان داد این آسیب‌پذیری صرفاً یک خطر فرضی نیست. چین‌سکیوریتی موفق شد ۱۳ نمونه واقعی از قراردادهای هوشمند فعال را شناسایی کند که در معرض این مشکل قرار داشتند. این شرکت حالا در حال تماس با توسعه‌دهندگان آن پروژه‌هاست. بنیاد اتریوم نیز مشغول ارزیابی کامل‌تر دامنه قراردادهای آسیب‌پذیر است.
تعویق ارتقا در شبکه آزمایشی هودی
قرار بود ارتقای گلم‌استردام روز ۲۶ اکتبر روی شبکه آزمایشی «هودی» اجرا شود، اما این برنامه متوقف شد. جالب اینجاست که همین ارتقا اوایل اکتبر روی یک شبکه آزمایشی دیگر اتریوم به نام «سپولیا» با موفقیت فعال شده بود. در آن شبکه، سقف گس — یعنی حداکثر کارمزد — به حدود ۲۰۰ میلیون واحد رسید که افزایش چشمگیری نسبت به سقف ۶۰ میلیونی شبکه اصلی اتریوم محسوب می‌شود.
توصیه به اپراتورها و زمان‌بندی نامشخص شبکه اصلی
به اپراتورهای شبکه هودی توصیه شده یا به نسخه‌های قدیمی‌تر نرم‌افزار برگردند، یا منتظر یک به‌روزرسانی جدید بمانند. پیش از این، هدف، فعال‌سازی این ارتقا در شبکه اصلی اتریوم تا پایان سال ۲۰۲۶ بود. اما حالا با این کشف امنیتی، زمان‌بندی اجرا در شبکه اصلی کاملاً زیر سؤال رفته و نامشخص است.
جمع‌بندی
کشف یک باگ امنیتی بالقوه، برنامه‌های ارتقای اتریوم را به هم ریخته است. توسعه‌دهندگان ترجیح دادند حتی با وجود آزمایش موفق در یک شبکه، احتیاط کنند و برای رفع این مشکل و حفظ امنیت قراردادهای موجود، کار را عقب بیندازند.
نظرات کاربران