Dezvoltatorii Ethereum au amânat actualizarea „Glamsterdam” pe rețeaua de testare Hoodi, după ce cercetătorii în domeniul securității au descoperit o vulnerabilitate care ar putea transforma defecțiunile temporare ale contractelor inteligente în pierderi permanente de funcționalitate. Chainsecurity a identificat 13 contracte implementate cu comportament potențial vulnerabil. Activarea prevăzută pentru 26 octombrie a fost anulată, punând sub semnul întrebării perioada provizorie de actualizare a rețelei principale Ethereum din decembrie, pe durata investigației desfășurate de dezvoltatori.
Ethereum amână testarea Glamsterdam după îngrijorări privind 13 contracte
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Dezvoltatorii Ethereum au anulat activarea Glamsterdam pe rețeaua de testare Hoodi, programată pentru 26 octombrie, ca urmare a unor preocupări legate de securitate.
- Firma elvețiană de securitate cibernetică pentru blockchain și de audit al contractelor inteligente, Chainsecurity, a identificat 13 contracte implementate vulnerabile la stări de eșec potențial permanente.
- Lansarea provizorie a Ethereum din decembrie se confruntă cu incertitudine, dar utilizatorii rețelei principale nu trebuie să întreprindă nicio acțiune.
Ethereum amână testarea Glamsterdam după ce vulnerabilități de securitate amenință contractele
Următoarea actualizare majoră a Ethereum s-a lovit de un obstacol neașteptat. Cercetătorii în domeniul securității au descoperit că modificările propuse privind modul în care blockchain-ul percepe comisioanele de tranzacție pot determina anumite contracte inteligente să înregistreze definitiv eșecuri care, anterior, ar fi fost reversibile.
Chainsecurity a identificat 13 contracte implementate care prezintă un comportament potențial periculos, determinând dezvoltatorii să anuleze activarea Glamsterdam din 26 octombrie pe rețeaua de testare Hoodi. Descoperirea pune în pericol o actualizare ambițioasă menită să facă Ethereum mai rapid și mai eficient, lansarea provizorie din decembrie confruntându-se acum cu incertitudine.
O descoperire legată de securitate obligă Ethereum să-și schimbe planurile
În cadrul întâlnirii All Core Developers Execution din 22 octombrie, dezvoltatorii au convenit să amâne testarea după ce au analizat constatările referitoare la două propuneri, EIP-8037 și EIP-8038. Modificările vizează modul în care protocolul Ethereum calculează „gas”-ul, mecanismul de taxare care determină câtă putere de calcul poate consuma o tranzacție.
Chainsecurity a constatat că anumite operațiuni ar putea returna în mod neașteptat gazul consumat anterior către o tranzacție. Acest comportament, aparent util, creează o problemă serioasă pentru contractele inteligente concepute în jurul limitelor de cheltuieli existente.
Când o tranzacție eșuată devine permanentă
Unele contracte inteligente opresc în mod deliberat o operațiune atunci când rămâne insuficient „gas”, permițând utilizatorilor să încerce din nou mai târziu. Conform regulilor propuse, însă, o operațiune eșuată ar putea lăsa suficient „gas” pentru ca contractul înconjurător să finalizeze înregistrarea eșecului. Acest lucru poate dezactiva definitiv opțiunea de reîncercare sau poate anula posibilitatea unui utilizator de a-și revendica fondurile.
Nu ar fi neapărat necesar ca codul contractului să se modifice pentru ca problema să apară. Cercetătorii nu au identificat public cele 13 contracte afectate, în timp ce procesul de divulgare responsabilă continuă.
Fereastra de actualizare din decembrie se confruntă cu incertitudine
Glamsterdam combină îmbunătățiri menite să crească capacitatea de procesare a rețelei Ethereum și să eficientizeze validarea blocurilor. Testele anterioare pe Sepolia au avut succes pe 6 octombrie, blocurile funcționând la o limită de gaz de aproape 200 de milioane, de peste trei ori mai mult decât limita de aproximativ 60 de milioane a rețelei principale Ethereum.
Operatorii Hoodi trebuie să instaleze acum software-ul actualizat de execuție și consens înainte de activarea anulată. Utilizatorii obișnuiți ai Ethereum nu trebuie să întreprindă nicio acțiune. Fundația Ethereum nu a anunțat o dată de testare de înlocuire și nici nu a confirmat lansarea pe rețeaua principală. Dezvoltatorii trebuie să stabilească acum dacă modificările menite să îmbunătățească performanța rețelei pot coexista în siguranță cu contractele care funcționează deja conform regulilor mai vechi.
Bitcoin Core își revizuiește abordarea privind vulnerabilitățile de securitate, întrucât inteligența artificială facilitează considerabil identificarea anumitor defecte ale software-ului.
Citește acum: Bitcoin Core schimbă politica de securitate, AI ușurează găsirea vulnerabilităților
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
