एथेरियम डेवलपर्स ने हुडी टेस्टनेट पर ग्लैमस्टरडैम अपग्रेड को स्थगित कर दिया है, क्योंकि सुरक्षा शोधकर्ताओं ने एक खामी की पहचान की है जो अस्थायी स्मार्ट कॉन्ट्रैक्ट विफलताओं को स्थायी कार्यक्षमता हानि में बदल सकती है। Chainsecurity ने संभावित रूप से कमजोर व्यवहार वाले 13 तैनात कॉन्ट्रैक्ट्स की पहचान की है। 26 अक्टूबर को होने वाली सक्रियता रद्द कर दी गई है, जिससे डेवलपर्स की जांच के दौरान Ethereum के संभावित दिसंबर मुख्यनेट अपग्रेड की समय-सीमा पर संदेह पैदा हो गया है।
13 कॉन्ट्रैक्ट्स से चिंताओं के बाद Ethereum ने Glamsterdam टेस्ट में देरी की
लेखक
शेयर
मुख्य बातें
- इथेरियम डेवलपर्स ने सुरक्षा चिंताओं के कारण ग्लैमस्टरडैम के 26 अक्टूबर के हुडी एक्टिवेशन को रद्द कर दिया।
- स्विस ब्लॉकचेन साइबर सुरक्षा और स्मार्ट कॉन्ट्रैक्ट ऑडिटिंग फर्म चेनसिक्योरिटी ने 13 तैनात कॉन्ट्रैक्ट्स की पहचान की है जो संभावित रूप से स्थायी विफलता की स्थितियों के प्रति संवेदनशील हैं।
- एथेरियम का संभावित दिसंबर लॉन्च अनिश्चितता का सामना कर रहा है, लेकिन मेननेट उपयोगकर्ताओं को कोई कार्रवाई करने की आवश्यकता नहीं है।
सुरक्षा खामियों से अनुबंधों को खतरा, ईथेरियम ने ग्लैमस्टरडैम परीक्षण में देरी की
एथेरियम के अगले प्रमुख अपग्रेड को एक अप्रत्याशित बाधा का सामना करना पड़ा है। सुरक्षा शोधकर्ताओं ने पाया है कि ब्लॉकचेन द्वारा लेनदेन शुल्क लगाने के तरीके में प्रस्तावित बदलावों के कारण कुछ स्मार्ट कॉन्ट्रैक्ट्स स्थायी रूप से विफलताओं को दर्ज कर सकते हैं, जो पहले उलट दी जाती थीं।
चेनसिक्योरिटी ने 13 ऐसे तैनात कॉन्ट्रैक्ट्स की पहचान की है जो संभावित रूप से खतरनाक व्यवहार प्रदर्शित कर रहे हैं, जिसके कारण डेवलपर्स ने हुडी टेस्ट नेटवर्क पर ग्लैमस्टरडैम के 26 अक्टूबर के एक्टिवेशन को रद्द कर दिया है। इस खोज से एथेरियम को तेज़ और अधिक कुशल बनाने के उद्देश्य से किए जा रहे एक महत्वाकांक्षी अपग्रेड को खतरा है, और अब इसका अस्थायी दिसंबर लॉन्च अनिश्चितता का सामना कर रहा है।
एक सुरक्षा खोज ने एथेरियम को अपनी योजनाओं में बदलाव करने पर मजबूर किया
22 अक्टूबर की सभी कोर डेवलपर्स एक्जीक्यूशन बैठक के दौरान, डेवलपर्स दो प्रस्तावों, EIP-8037 और EIP-8038 से संबंधित निष्कर्षों की समीक्षा करने के बाद परीक्षण को स्थगित करने पर सहमत हुए। ये बदलाव इस तरीके को संशोधित करते हैं कि Ethereum प्रोटोकॉल गैस की गणना कैसे करता है, यह वह शुल्क तंत्र है जो यह निर्धारित करता है कि एक लेनदेन कितना कंप्यूटिंग कार्य कर सकता है।
चेनसिक्योरिटी ने पाया कि कुछ ऑपरेशन अनपेक्षित रूप से किसी लेनदेन को पहले से खर्च की गई गैस वापस कर सकते हैं। यह दिखने में सहायक लगने वाला व्यवहार मौजूदा खर्च सीमाओं के आसपास डिज़ाइन किए गए स्मार्ट कॉन्ट्रैक्ट्स के लिए एक गंभीर समस्या पैदा करता है।
जब एक विफल लेनदेन स्थायी हो जाता है
कुछ स्मार्ट कॉन्ट्रैक्ट जानबूझकर तब एक ऑपरेशन को रोक देते हैं जब पर्याप्त गैस शेष नहीं रहती, जिससे उपयोगकर्ता बाद में फिर से कोशिश कर सकते हैं। हालाँकि, प्रस्तावित नियमों के तहत, एक विफल ऑपरेशन आसपास के कॉन्ट्रैक्ट के लिए विफलता को रिकॉर्ड करना पूरा करने के लिए पर्याप्त गैस छोड़ सकता है। इससे पुनः प्रयास का विकल्प स्थायी रूप से अक्षम हो सकता है या उपयोगकर्ता की फंड का दावा करने की क्षमता समाप्त हो सकती है।
इस समस्या के सामने आने के लिए कॉन्ट्रैक्ट के कोड को बदलने की आवश्यकता नहीं है। शोधकर्ताओं ने जिम्मेदार प्रकटीकरण जारी रहने के दौरान सार्वजनिक रूप से 13 प्रभावित कॉन्ट्रैक्ट्स की पहचान नहीं की है।
दिसंबर अपग्रेड विंडो अनिश्चितता का सामना कर रही है
ग्लेमस्टरडैम एथेरियम की प्रोसेसिंग क्षमता बढ़ाने और ब्लॉक सत्यापन को अधिक कुशल बनाने के उद्देश्य से किए गए सुधारों को जोड़ता है। सेपोलिया पर पिछली परीक्षण 6 अक्टूबर को सफल रही, जिसमें ब्लॉक लगभग 200 मिलियन गैस सीमा पर काम कर रहे थे, जो एथेरियम मेननेट की लगभग 60 मिलियन से तीन गुना अधिक है।
हूडी ऑपरेटरों को अब रद्द की गई सक्रियता से पहले अपडेटेड एक्जीक्यूशन और कंसेंसस सॉफ्टवेयर इंस्टॉल करना होगा। नियमित एथेरियम उपयोगकर्ताओं को कोई कार्रवाई करने की आवश्यकता नहीं है। एथेरियम फाउंडेशन ने प्रतिस्थापन परीक्षण की तारीख की घोषणा नहीं की है या मेननेट लॉन्च की पुष्टि नहीं की है। डेवलपर्स को अब यह निर्धारित करना होगा कि नेटवर्क प्रदर्शन को बेहतर बनाने के लिए किए गए बदलाव, पुराने नियमों के तहत पहले से ही काम कर रहे कॉन्ट्रैक्ट्स के साथ सुरक्षित रूप से सह-अस्तित्व में रह सकते हैं या नहीं।
बिटकॉइन कोर अपनी सुरक्षा कमजोरियों के प्रति दृष्टिकोण को फिर से लिख रहा है क्योंकि एआई कुछ सॉफ़्टवेयर खामियों को खोजने को नाटकीय रूप से आसान बना देता है।
अभी पढ़ें: एआई से कमजोरियाँ ढूँढना आसान, बिटकॉइन कोर ने सुरक्षा नीति बदली
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
