توسعه‌دهندگان اتریوم اجرای ارتقای Glamsterdam را در شبکه آزمایشی Hoodi متوقف کردند؛ تصمیمی که پس از شناسایی یک ریسک امنیتی در تغییرات پیشنهادی محاسبه کارمزد گس گرفته شد. پژوهشگران هشدار داده‌اند این تغییرات ممکن است رفتار برخی قراردادهای هوشمند موجود را هنگام شکست یک عملیات، یا تمام‌شدن گس، به شکل پیش‌بینی‌نشده تغییر دهد.
توقف فعال‌سازی در Hoodi
قرار بود Glamsterdam روز دوشنبه ۲۶ اکتبر، ساعت ۱۷:۴۲:۴۸ به وقت هماهنگ جهانی، در Hoodi فعال شود. با این حال، توسعه‌دهندگان در نشست پنج‌شنبه «توسعه‌دهندگان اصلی اتریوم در بخش اجرا» تصمیم گرفتند اجرای این مرحله را به تعویق بیندازند تا اثر تغییرات پیشنهادی بر قراردادهای موجود بررسی شود. تا زمان انتشار این گزارش، تاریخ جایگزینی برای آزمایش Hoodi اعلام نشده است.
هم‌زمان، افزایش برنامه‌ریزی‌شده سقف گس این شبکه آزمایشی به ۲۰۰ میلیون نیز به تعویق افتاده است. سقف گس نشان می‌دهد یک بلاک چه مقدار عملیات محاسباتی را می‌تواند در خود جای دهد. افزایش این سقف بخشی از آزمایش Glamsterdam بود، اما در پی توقف ارتقا، اجرای آن نیز فعلاً انجام نمی‌شود.
گزارش اولیه این رویداد را CoinDesk منتشر کرده است. Glamsterdam پیش‌تر در ۶ اکتبر در شبکه آزمایشی Sepolia فعال شده بود و Hoodi قرار بود مرحله بعدی آزمایش عمومی باشد. برای فعال‌سازی Glamsterdam در شبکه اصلی اتریوم نیز هنوز تاریخ قطعی اعلام نشده است.
منشأ نگرانی امنیتی چیست؟
محور اصلی نگرانی به پیشنهادهای بهبود اتریوم EIP-8037 و EIP-8038 مربوط می‌شود. EIP-8037 شیوه دریافت گس برای ایجاد رکوردهای جدید در پایگاه داده اتریوم را تغییر می‌دهد. هدف این پیشنهاد، محدود کردن رشد پایگاه داده در شرایطی است که شبکه می‌خواهد تعداد بیشتری تراکنش را پردازش کند.
شرکت امنیتی ChainSecurity در تحلیلی که ۱۳ اکتبر منتشر کرد، نشان داد ترکیب این تغییر با EIP-8038 می‌تواند نحوه واکنش قراردادهای هوشمند را زمانی که یک قرارداد فراخوانده‌شده با کمبود گس روبه‌رو می‌شود، تغییر دهد. گس واحدی برای سنجش منابع محاسباتی مورد نیاز عملیات در اتریوم است و کارمزد پرداختی به شبکه نیز بر همین مبنا محاسبه می‌شود.
برخی قراردادها طوری طراحی شده‌اند که اگر یک عملیات داخلی شکست خورد، خطا را ثبت کنند و به پردازش ادامه دهند، تلاش‌های بعدی را غیرفعال کنند یا سراغ مرحله دیگری بروند. در مواردی، توسعه‌دهندگان به این فرض تکیه می‌کنند که گس باقی‌مانده برای تکمیل چنین واکنش‌هایی کافی نیست؛ بنابراین کل تراکنش برمی‌گردد و تغییرات آن اعمال نمی‌شود.
اما قواعد پیشنهادی Glamsterdam می‌تواند این محاسبه را تغییر دهد. بر اساس این قواعد، گسی که برای ایجاد برخی رکوردها مصرف شده است، در صورت برگشت آن تغییرات ممکن است دوباره در دسترس قرار گیرد. در نتیجه، قرارداد می‌تواند گس کافی برای تکمیل عملیات مدیریت خطا داشته باشد؛ عملیاتی که طبق قواعد قبلی احتمالاً باعث برگشت کامل تراکنش می‌شد. در چنین حالتی، ثبت دائمی یک وضعیت خطا یا ادامه مسیری متفاوت در قرارداد ممکن است برخلاف رفتار مورد انتظار قبلی رخ دهد.
ریسک در هر دو جهت
یافته‌های ChainSecurity فقط به آزادشدن گس بیشتر محدود نمی‌شود. این شرکت محاسبه کرده است که ایجاد یک فضای ذخیره‌سازی جدید، در صورت تمام‌شدن یک سهمیه جداگانه، می‌تواند به ۱۱۰٬۰۲۰ واحد گس نیاز داشته باشد؛ در حالی که این مقدار طبق قواعد قدیمی ۲۲٬۱۰۰ واحد بوده است.
این تفاوت می‌تواند برای قراردادی که با بودجه گس از پیش تعیین‌شده کار می‌کند، نتیجه معکوس داشته باشد. چنین قراردادی ممکن است هنگام اجرای عملیاتی که در شرایط قبلی معتبر و قابل انجام بود، با کمبود گس روبه‌رو شود و شکست بخورد. بنابراین نگرانی مطرح‌شده هم شامل اجرای ناخواسته مسیرهای مدیریت خطا و هم شامل شکست عملیات معتبر است.
ChainSecurity سازوکارهای فنی این مسئله را نشان داده، اما تاکنون به‌طور عمومی ثابت نکرده است که یک پروتکل بزرگ در شبکه اصلی با این روش قابل سوءاستفاده است. همچنین یافته‌های منتشرشده نشان نمی‌دهند قراردادهای موجود در حال حاضر، پیش از اجرای این تغییرات، از همین مسیر مورد حمله قرار گرفته‌اند. مسئله اصلی، رفتار احتمالی نرم‌افزارهای موجود پس از اعمال قواعد جدید است؛ به همین دلیل توسعه‌دهندگان پیش از ادامه آزمایش، بررسی بیشتری را در دستور کار قرار داده‌اند.
وضعیت بازار اتریوم و چند دارایی منتخب
بر اساس داده‌های بازار Moneyiar در ۲۴ اکتبر ۲۰۲۶ ساعت ۰۸:۰۳ به وقت ایران، قیمت اتریوم ۲٬۳۷۱٫۶۹ دلار بوده و این دارایی در ۲۴ ساعت گذشته ۱٫۱۸ درصد و طی هفت روز ۲٫۴۵ درصد کاهش داشته است. این ارقام صرفاً تصویر بازار در زمان ثبت داده‌هاست و ارتباطی با تصمیم توسعه‌دهندگان درباره زمان‌بندی Glamsterdam ندارد.
- شیبا اینو: ۰٫۰۰۰۰۰۴۹۲۰۸ دلار؛ کاهش ۲٫۴۶ درصدی در ۲۴ ساعت و ۳٫۰۵ درصدی در هفت روز.
- یونی‌سواپ: ۶٫۸۴۵۸۴ دلار؛ کاهش ۵٫۴۵ درصدی در ۲۴ ساعت و ۶٫۱۸ درصدی در هفت روز.
- پپه: ۰٫۰۰۰۰۰۴۴۱۸۱ دلار؛ کاهش ۴٫۵۹ درصدی در ۲۴ ساعت و افزایش ۱۰٫۵۵ درصدی در هفت روز.
این داده‌ها، طبق اطلاعات Moneyiar، در ساعت ۰۸:۰۳ و برای دو دارایی نخست و در ساعت ۰۸:۰۴ برای یونی‌سواپ و پپه ثبت شده‌اند.
