تأخیر در راه‌اندازی هاردفورک اتریوم به‌دلیل ریسک‌های امنیتی قراردادهای هوشمند

بنیاد اتریوم پس از شناسایی خطرات امنیتی مرتبط با تغییرات کارمزد گس، اجرای هاردفورک گلمستردام Glamsterdam را در شبکه آزمایشی Hoodi به تعویق انداخت. این خطرات می‌توانند بر نحوه مدیریت تراکنش‌های ناموفق توسط قراردادهای هوشمند موجود تأثیر بگذارند.

شرکت امنیت بلاکچین چین‌سکیوریتی (ChainSecurity) اعلام کرده که ۱۳ نمونه واقعی از قراردادهای هوشمند را شناسایی کرده که ممکن است تحت تأثیر تغییرات گس در به‌روزرسانی Glamsterdam قرار بگیرند. این شرکت در حال هماهنگی با پروژه‌های آسیب‌دیده برای افشای جزئیات آسیب‌پذیری‌ها است.

بنیاد اتریوم اعلام کرد که این ارتقا که ابتدا برای ۲۶ اکتبر برنامه‌ریزی شده بود، به تعویق می‌افتد تا توسعه‌دهندگان فرصت بررسی تعامل برخی پیشنهادهای جدید با قراردادهای هوشمند مستقرشده روی شبکه اتریوم را داشته باشند.

در این رابطه بخوانید‌ : هوش مصنوعی GPT-4o چیست و چه تفاوتی با نسخه های قبلی دارد؟

در ۱۳ اکتبر، شرکت امنیت بلاکچین چین‌سکیوریتی هشدار داد که دو پیشنهاد EIP-8037 و EIP-8038، که در به‌روزرسانی Glamsterdam گنجانده شده‌اند، ممکن است رفتار برخی قراردادهای هوشمند را هنگام شکست تراکنش‌ها تغییر دهند.

این تأخیر، زمان‌بندی اجرای Glamsterdam در شبکه اصلی اتریوم را با ابهام روبه‌رو کرده است. توسعه‌دهندگان اتریوم پیش‌تر اوایل ماه دسامبر را به‌عنوان زمان احتمالی اجرای این ارتقا در نظر گرفته بودند و قرار بود پس از موفقیت‌آمیز بودن آزمایش‌ها در شبکه Hoodi، برنامه زمانی نهایی شود.

تغییرات گس چگونه می‌توانند سازوکارهای امنیتی قراردادهای هوشمند را تضعیف کنند؟

چین‌سکیوریتی در تحلیل خود توضیح داد که بر اساس قوانین جدید پیشنهادی، ممکن است پس از شکست یک عملیات، بخشی از گس به قرارداد بازگردانده شود. در نتیجه، قرارداد می‌تواند به اجرای خود ادامه دهد؛ درحالی‌که طبق قوانین قبلی، اجرای آن متوقف می‌شد.

پژوهشگران هشدار دادند که این تغییرات ممکن است با بررسی‌های امنیتی موجود تداخل پیدا کنند؛ بررسی‌هایی که برای تصمیم‌گیری درباره ادامه اجرای تراکنش، به میزان گس باقی‌مانده متکی هستند.

برای مثال، در شرایطی که یک عملیات ناموفق باید لغو شود، قوانین جدید ممکن است اجازه دهند بخشی از تغییرات آن در شبکه باقی بماند. این موضوع می‌تواند برای قراردادهایی که به سازوکارهای حفاظتی فعلی متکی هستند، خطرساز باشد.

هشدار پژوهشگران امنیتی؛ شناسایی ۱۳ نمونه واقعی از قراردادهای آسیب‌پذیر

یافته‌های پژوهشگران نگرانی‌هایی را در میان مشارکت‌کنندگان اکوسیستم اتریوم ایجاد کرده است.

در ۲۱ اکتبر، یک پژوهشگر امنیتی با نام مستعار pcaversaccio در گیت‌هاب، این خطرات را «جدی» توصیف کرد و خواستار ارزیابی مجدد هاردفورک شد.

روز جمعه، شرکت چین‌سکیوریتی اعلام کرد که «۱۳ نمونه واقعی» را شناسایی کرده و برای افشای مسئولانه اطلاعات، با پروژه‌های آسیب‌دیده در حال هماهنگی است.

این شرکت جزئیات این ۱۳ نمونه را منتشر نکرد و نام پروژه‌های آسیب‌دیده را نیز فاش نساخت. بااین‌حال، از توسعه‌دهندگان خواست قراردادهای هوشمند خود را در سریع‌ترین زمان ممکن بررسی کنند.

این یافته‌ها پس از هشدار قبلی بنیاد اتریوم مطرح شده‌اند. این بنیاد پیش‌تر اعلام کرده بود که مدل جدید گس در به‌روزرسانی Glamsterdam ممکن است عملکرد کیف پول‌ها، ایندکسرها و ابزارهای تخمین کارمزد گس را که بر فرضیات ثابت متکی هستند، مختل کند.

این ارتقا پیش از برنامه‌ریزی برای استقرار در شبکه آزمایشی Hoodi، در تاریخ ۶ اکتبر در شبکه آزمایشی Sepolia فعال شده بود. اجرای آن در Hoodi اکنون به تعویق افتاده است.

همچنین بخوانید : اکسی اینفینیتی چیست؟ و چگونه کار می‌کند؟

تأخیر Glamsterdam چه تأثیری بر زمان‌بندی ارتقای اتریوم دارد؟

تعویق اجرای Glamsterdam در شبکه آزمایشی Hoodi نشان می‌دهد که بررسی امنیتی قراردادهای هوشمند یکی از موانع مهم پیش روی این ارتقا است.

توسعه‌دهندگان باید پیش از ادامه برنامه‌ریزی برای شبکه اصلی، مشخص کنند که تغییرات پیشنهادی در سازوکار گس چگونه بر قراردادهای موجود و ابزارهای وابسته به آن تأثیر می‌گذارند.

پیش‌تر، اوایل دسامبر به‌عنوان زمان احتمالی اجرای Glamsterdam در شبکه اصلی مطرح شده بود. اما این زمان‌بندی به موفقیت آزمایش‌ها و تعیین تکلیف مشکلات امنیتی وابسته است.

در حال حاضر، اطلاعات منتشرشده زمان قطعی جدیدی برای اجرای این ارتقا ارائه نمی‌کنند. بنابراین، نمی‌توان با اطمینان گفت که هاردفورک طبق برنامه اولیه در دسامبر اجرا خواهد شد.

ترجمه شده توسط مجله خبری نیپوتو