Ethereum Glamsterdam Testnet Güncellemesini Güvenlik Gerekçesiyle Erteledi

Ethereum geliştiricileri, araştırmacıların mevcut akıllı sözleşmelerin başarısız işlemleri ele alma biçimini etkileyebilecek gaz kaynaklı güvenlik riskleri tespit etmesinin ardından Hoodi test ağındaki Glamsterdam sert çatallanmasını erteledi.

Ethereum Vakfı, başlangıçta 26 Ekim için planlanan yükseltmenin, bazı tekliflerin ağ üzerinde konuşlandırılmış akıllı sözleşmelerle nasıl etkileşime girdiğini incelemek amacıyla ertelendiğini bildirdi. Blokzincir güvenlik şirketi ChainSecurity, 13 Ekim'de Glamsterdam kapsamındaki EIP-8037 ve EIP-8038 kodlu iki teklifin, yetersiz gaz suiistimali olarak bilinen saldırı türüne karşı koruma mekanizmalarını zayıflatabileceği uyarısında bulunmuştu.

Söz konusu erteleme kararı, Glamsterdam güncellemesinin ana ağ takvimi üzerindeki belirsizliği artırdı. Ethereum geliştiricileri daha önce aralık ayı başını değerlendiriyor ve Hoodi testlerinin başarıyla tamamlanmasının ardından nihai bir takvim oluşturmayı hedefliyordu.

ChainSecurity analizinde, yeni kurallar çerçevesinde bir operasyon başarısız olduktan sonra gazın sözleşmeye iade edilebileceğini ve sözleşmenin normal şartlarda durması gereken durumlarda çalışmayı sürdürebileceğini ifade etti. Kötü niyetli bir çağırıcının meşru bir akıllı sözleşme işleminin başarılı olmasını engellemek için kasıtlı olarak çok az gaz sağladığı saldırılarda, bu değişikliklerin mevcut savunma hatlarını zayıflatabileceği aktarıldı. Bu durum, etkilenen bir sözleşmenin kullanıcının talebini kalıcı olarak silmesine veya yeniden deneme seçeneğini devre dışı bırakmasına yol açabiliyor.

Güvenlik firması, Glamsterdam'ın gazla ilgili tüm kontrolleri tamamen geçersiz kılmayacağını, ancak geliştiricilerin yeni kurallara uyum sağlamak için mevcut sözleşmeleri gözden geçirmesi gerektiğini vurguladı. GitHub üzerinde 21 Ekim'de değerlendirmede bulunan bağımsız araştırmacı pcaversaccio, riskleri "ciddi" olarak nitelendirerek sert çatallanmanın yeniden değerlendirilmesi çağrısı yaptı.

ChainSecurity, potansiyel olarak risk taşıyan 13 gerçek dünya örneği tespit ettiğini ve etkilenen projelerle sorumlu bildirim sürecini koordine ettiğini duyurdu. İlgili projelerin isimleri açıklanmazken geliştiricilere sözleşmelerini en kısa sürede kontrol etmeleri tavsiye edildi. Yükseltme, ertelenen Hoodi sürecinden önce 6 Ekim'de Sepolia ağında devreye alınmıştı.