عاجل: أجّلت إيثيريوم للتو ترقية Glamsterdam على شبكة الاختبار Hoodi! اكتشفت ChainSecurity للتو ثغرة أمنية خطيرة تهدد العقود الذكية الحالية.
تتمحور المشكلة حول المقترحين EIP-8037 وEIP-8038، اللذين يغيّران طريقة احتساب رسوم الغاز. ويخشى الباحثون من أن يضعفا الحماية من هجمات «الإزعاج بنقص الغاز» (insufficient gas griefing)، حيث يتعمد المهاجم تقديم كمية غاز أقل من المطلوب.
قد يؤدي ذلك إلى تسجيل بعض العقود للمعاملات الفاشلة على أنها دائمة، أو حذف طلبات المستخدمين، أو تعطيل آليات إعادة المحاولة. بل إن تكلفة إنشاء خانات التخزين قد ترتفع إلى خمسة أضعاف، ما قد يدفع كثيرًا من المعاملات الصحيحة إلى طريق مسدود!
حددت ChainSecurity 13 عقدًا تحتاج إلى مراجعة عاجلة. ويحقق المطورون حاليًا في مخاطر التوافق، ولم يعلنوا بعد عن موعد جديد لتفعيل الترقية على Hoodi.
كيف سيؤثر هذا التأخير في الثقة بترقيات إيثيريوم؟
#Ethereum #Crypto $ETH
تتمحور المشكلة حول المقترحين EIP-8037 وEIP-8038، اللذين يغيّران طريقة احتساب رسوم الغاز. ويخشى الباحثون من أن يضعفا الحماية من هجمات «الإزعاج بنقص الغاز» (insufficient gas griefing)، حيث يتعمد المهاجم تقديم كمية غاز أقل من المطلوب.
قد يؤدي ذلك إلى تسجيل بعض العقود للمعاملات الفاشلة على أنها دائمة، أو حذف طلبات المستخدمين، أو تعطيل آليات إعادة المحاولة. بل إن تكلفة إنشاء خانات التخزين قد ترتفع إلى خمسة أضعاف، ما قد يدفع كثيرًا من المعاملات الصحيحة إلى طريق مسدود!
حددت ChainSecurity 13 عقدًا تحتاج إلى مراجعة عاجلة. ويحقق المطورون حاليًا في مخاطر التوافق، ولم يعلنوا بعد عن موعد جديد لتفعيل الترقية على Hoodi.
كيف سيؤثر هذا التأخير في الثقة بترقيات إيثيريوم؟
#Ethereum #Crypto $ETH