Ethereum, güvenlik riskleri nedeniyle Glamsterdam Hoodi testnet lansmanını erteliyor

Ethereum geliştiricileri, araştırmacıların mevcut akıllı sözleşmelerin başarısız işlemleri nasıl ele aldığını etkileyebilecek gazla ilgili güvenlik riskleri belirlemesinin ardından Hoodi testnet üzerindeki Glamsterdam hard fork'unu erteledi.

Ethereum Foundation (EF), aslen 26 Ekim için planlanan yükseltmenin, geliştiricilerin bazı tekliflerin Ethereum üzerinde konuşlandırılan akıllı sözleşmelerle nasıl etkileşime girdiğini araştırmasına olanak tanımak amacıyla erteleneceğini belirtti.

13 Ekim'de, blockchain güvenlik firması ChainSecurity, Glamsterdam'da yer alan iki teklifin, EIP-8037 ve EIP-8038, yetersiz gaz saldırısı (insufficient gas griefing) olarak adlandırılan bir saldırı türüne karşı korumaları zayıflatabileceği konusunda uyardı.

Erteleme, Glamsterdam'ın ana ağ (mainnet) zaman çizelgesi üzerindeki belirsizliği artırıyor. Ethereum geliştiricileri, başarılı Hoodi testlerinin ardından bir programı netleştirme planlarıyla birlikte Aralık başını değerlendiriyordu.

Gaz değişiklikleri mevcut akıllı sözleşme korumalarını zayıflatabilir

ChainSecurity analizinde, yeni kurallar uyarınca bir işlemin başarısız olmasının ardından gazın bir sözleşmeye iade edilebileceğini ve daha önce duracakken çalışmaya devam etmesine izin verebileceğini söyledi. Araştırmacılar, değişikliklerin bir işlem sırasında ne kadar gaz kaldığına dayanan mevcut güvenlik kontrollerine müdahale edebileceğini belirtti.