أجّل مطورو إيثريوم الشوكة الصلبة غلامستردام على شبكة اختبار هودي، بعدما حدد باحثون مخاطر أمنية مرتبطة بالغاز قد تؤثر في كيفية تعامل العقود الذكية الحالية مع المعاملات الفاشلة.
قالت مؤسسة إيثريوم إن الترقية، التي كان مقررًا إطلاقها في 26 أكتوبر، ستتأجل لإتاحة المجال أمام المطورين للتحقيق في كيفية تفاعل بعض المقترحات مع العقود الذكية المنشورة على إيثريوم.
في 13 أكتوبر، حذرت شركة أمن البلوك تشين ChainSecurity من أن مقترحين مدرجين في غلامستردام، وهما EIP-8037 وEIP-8038، قد يضعفان وسائل الحماية من نوع من الهجمات يُعرف باسم استنزاف الغاز غير الكافي.
يثير التأجيل حالة من عدم اليقين بشأن الجدول الزمني لإطلاق غلامستردام على الشبكة الرئيسية. وكان مطورو إيثريوم يدرسون أوائل ديسمبر، مع خطط لوضع جدول نهائي بعد نجاح الاختبارات على هودي.
قد تقوّض تغييرات الغاز وسائل الحماية الحالية للعقود الذكية
قالت ChainSecurity في تحليلها إنه بموجب القواعد الجديدة، قد يُعاد الغاز إلى العقد بعد فشل عملية ما، بما يسمح له بمواصلة العمل بعدما كان سيتوقف في السابق. وأضاف الباحثون أن التغييرات قد تتداخل مع فحوصات أمنية قائمة تعتمد على كمية الغاز المتبقية أثناء المعاملة.
في الهجمات المعروفة باسم استنزاف الغاز غير الكافي، يقدّم طرف خبيث عمدًا كمية غاز قليلة جدًا بحيث لا تنجح عملية مشروعة ينفذها عقد ذكي. وحذرت ChainSecurity من أن التغييرات المقترحة في غلامستردام قد تقوّض وسائل الحماية من هذه الهجمات، ما قد يسمح للعقود بتسجيل العمليات الفاشلة بصورة دائمة.
فعلى سبيل المثال، قد يحذف عقد متأثر مطالبة مستخدم أو يعطّل خيار إعادة المحاولة، ما يترك المستخدم عاجزًا عن إتمام عملية صحيحة من حيث الأصل.
قالت ChainSecurity إن غلامستردام لن تجعل جميع الفحوصات الأمنية المرتبطة بالغاز غير موثوقة. وقد تظل بعض وسائل الحماية فعالة، لكن سيتعين على المطورين مراجعتها للتأكد من أنها تراعي قواعد الغاز الجديدة الخاصة بالترقية.
ذو صلة: تحذر مؤسسة إيثريوم من احتمال تعطل بعض الأدوات مع ترقية غلامستردام
أثارت النتائج مخاوف بين المساهمين في إيثريوم. ففي تعليق نُشر على GitHub في 21 أكتوبر، وصف الباحث الأمني المجهول الاسم pcaversaccio المخاطر بأنها «خطيرة»، ودعا إلى إعادة تقييم الشوكة الصلبة.
قالت ChainSecurity يوم الجمعة إنها حددت «13 مثالًا من العالم الحقيقي»، وإنها تنسق الإفصاح المسؤول مع المشاريع المتأثرة. ولم تكشف شركة الأمن تفاصيل الأمثلة الـ13 أو تحدد المشاريع المتأثرة. لكنها قالت إن على المطورين فحص عقودهم في أقرب وقت ممكن.
تأتي النتائج بعد تحذير سابق من مؤسسة إيثريوم من أن نموذج الغاز في غلامستردام قد يعطّل المحافظومفهرسات البيانات ومقدّرات الغاز التي تعتمد على افتراضات ثابتة. وكانت الترقية قد فُعّلت على سيبوليا في 6 أكتوبر، قبل نشرها المؤجل الآن على هودي.