🛡️ إيثيريوم يتفادى كارثة: إصلاح خلل في Glamsterdam كان يمكن أن يحوّل ودائع التخزين
أصلح مطورو إيثيريوم خللًا خطيرًا في ترقية Glamsterdam المرتقبة، كان من الممكن أن يوجّه ودائع التخزين مباشرةً إلى منشئي الكتل بدلًا من إنشاء مدقّقين جدد.
ما الذي كاد أن يحدث؟
• اكتشف الباحث avsetsin سيناريو يمكن فيه لمشغّل أن يسجّل نفسه كمنشئ كتل باستخدام مفتاح معيّن. فإذا أودعت خدمة تخزين ETH بعد ذلك باستخدام المفتاح نفسه لإطلاق مدقّق، فستُحتسب الوديعتان، وفق القواعد الأصلية، لصالح منشئ الكتل — ما يتيح للمشغّل سحب الأموال من دون إنشاء أي مدقّق.
لم يُبلّغ عن أي خسائر، وربما كانت الفحوصات الحالية ستمنع مسار الهجوم عمليًا. ومع ذلك، كان الخطر حقيقيًا بما يكفي ليتحرك المطورون.
الإصلاح
رُفض التصحيح في البداية يوم 19 أكتوبر بسبب محدودية دعم العملاء. وبعد مراجعة إضافية وإجراء اختبارات أخرى، دُمج يوم الاثنين. وستُرتّب الودائع المعلّقة الآن حسب بيانات اعتماد السحب، لضمان فصل أموال المدقّقين على نحو سليم حتى عند استخدام المفاتيح نفسها.
تأثير ذلك على الجدول الزمني
• سبق أن جرى تشغيل Glamsterdam على Sepolia
• أُجّل إطلاق شبكة الاختبار Hoodi المقرر في 26 أكتوبر
• يجب تحديد موعد جديد لـ Hoodi قبل وضع أي جدول زمني للشبكة الرئيسية
ولا يزال على فرق العملاء تطبيق القواعد المعدّلة.
ما أبرز ما في الأمر؟ هذا مثال آخر على أن عملية التطوير المفتوحة في إيثيريوم تكتشف المشكلات قبل وصولها إلى الشبكة الرئيسية — وهو مكسب هادئ لأمن الشبكة، حتى لو أدى إلى تأخير جدول الترقية.
وبما أن ETH يُتداول حاليًا عند مستوى يقارب 2,300 دولار، فهل يمنحك هذا الإصلاح الاستباقي مزيدًا من الثقة بموثوقية الشبكة على المدى الطويل، أم أن التأخيرات المتكررة تزعجك أكثر؟
شاركنا رأيك أدناه 👇
$ETH
#Ethereum #Staking #CryptoSecurity
أصلح مطورو إيثيريوم خللًا خطيرًا في ترقية Glamsterdam المرتقبة، كان من الممكن أن يوجّه ودائع التخزين مباشرةً إلى منشئي الكتل بدلًا من إنشاء مدقّقين جدد.
ما الذي كاد أن يحدث؟
• اكتشف الباحث avsetsin سيناريو يمكن فيه لمشغّل أن يسجّل نفسه كمنشئ كتل باستخدام مفتاح معيّن. فإذا أودعت خدمة تخزين ETH بعد ذلك باستخدام المفتاح نفسه لإطلاق مدقّق، فستُحتسب الوديعتان، وفق القواعد الأصلية، لصالح منشئ الكتل — ما يتيح للمشغّل سحب الأموال من دون إنشاء أي مدقّق.
لم يُبلّغ عن أي خسائر، وربما كانت الفحوصات الحالية ستمنع مسار الهجوم عمليًا. ومع ذلك، كان الخطر حقيقيًا بما يكفي ليتحرك المطورون.
الإصلاح
رُفض التصحيح في البداية يوم 19 أكتوبر بسبب محدودية دعم العملاء. وبعد مراجعة إضافية وإجراء اختبارات أخرى، دُمج يوم الاثنين. وستُرتّب الودائع المعلّقة الآن حسب بيانات اعتماد السحب، لضمان فصل أموال المدقّقين على نحو سليم حتى عند استخدام المفاتيح نفسها.
تأثير ذلك على الجدول الزمني
• سبق أن جرى تشغيل Glamsterdam على Sepolia
• أُجّل إطلاق شبكة الاختبار Hoodi المقرر في 26 أكتوبر
• يجب تحديد موعد جديد لـ Hoodi قبل وضع أي جدول زمني للشبكة الرئيسية
ولا يزال على فرق العملاء تطبيق القواعد المعدّلة.
ما أبرز ما في الأمر؟ هذا مثال آخر على أن عملية التطوير المفتوحة في إيثيريوم تكتشف المشكلات قبل وصولها إلى الشبكة الرئيسية — وهو مكسب هادئ لأمن الشبكة، حتى لو أدى إلى تأخير جدول الترقية.
وبما أن ETH يُتداول حاليًا عند مستوى يقارب 2,300 دولار، فهل يمنحك هذا الإصلاح الاستباقي مزيدًا من الثقة بموثوقية الشبكة على المدى الطويل، أم أن التأخيرات المتكررة تزعجك أكثر؟
شاركنا رأيك أدناه 👇
$ETH
#Ethereum #Staking #CryptoSecurity