مانیار
منو

راه‌اندازی فورک Glamsterdam اتریوم در شبکه آزمایشی Hoodi به‌دلیل ریسک‌های امنیتی به تعویق افتاد

توسعه‌دهندگان اتریوم اجرای هاردفورک Glamsterdam در شبکه آزمایشی Hoodi را به‌دلیل ریسک‌های امنیتی مرتبط با تغییرات گس عقب انداختند. ChainSecurity از ۱۳ نمونه واقعی قراردادهای بالقوه آسیب‌پذیر خبر داده و زمان‌بندی اجرای ارتقا در شبکه اصلی اکنون نامشخص‌تر شده است.

Cointelegraph 8 بازدید یکتا
راه‌اندازی فورک Glamsterdam اتریوم در شبکه آزمایشی Hoodi به‌دلیل ریسک‌های امنیتی به تعویق افتاد

توسعه‌دهندگان اتریوم راه‌اندازی هاردفورک Glamsterdam در شبکه آزمایشی Hoodi را به‌دلیل نگرانی‌های امنیتی درباره تغییرات گس به تعویق انداختند. این ارتقا قرار بود ۲۶ اکتبر اجرا شود، اما بنیاد اتریوم اعلام کرد بررسی اثر متقابل برخی پیشنهادها با قراردادهای هوشمند مستقر در شبکه به زمان بیشتری نیاز دارد. این تصمیم می‌تواند زمان‌بندی اجرای Glamsterdam در شبکه اصلی را نیز نامطمئن کند؛ توسعه‌دهندگان پیش‌تر احتمال اجرای آن در اوایل دسامبر را بررسی می‌کردند و قرار بود پس از آزمایش موفق در Hoodi، برنامه نهایی را مشخص کنند.

ریسک مربوط به تغییر قواعد گس

طبق گزارش Cointelegraph، شرکت امنیت بلاک‌چین ChainSecurity در بررسی خود به دو پیشنهاد EIP-8037 و EIP-8038 اشاره کرده است. این پیشنهادها بخشی از تغییرات Glamsterdam هستند و می‌توانند نحوه مدیریت گس در برخی عملیات ناموفق را تغییر دهند.

گس، واحدی برای سنجش منابع محاسباتی مورد نیاز تراکنش‌ها و اجرای قراردادهای هوشمند در اتریوم است. ChainSecurity هشدار داده است که بر اساس قواعد جدید، پس از شکست یک عملیات ممکن است بخشی از گس به قرارداد بازگردد و قرارداد به اجرای خود ادامه دهد؛ وضعیتی که می‌تواند با سازوکارهای امنیتی موجود، به‌ویژه آن‌هایی که به مقدار گس باقی‌مانده متکی هستند، تداخل ایجاد کند.

نگرانی درباره حمله «آزاردهی با گس ناکافی»

در حمله‌ای که به «آزاردهی با گس ناکافی» شناخته می‌شود، فراخوان مخرب عمداً گس کافی برای موفقیت عملیات یک قرارداد هوشمند فراهم نمی‌کند. نگرانی ChainSecurity این است که تغییرات Glamsterdam برخی کنترل‌های دفاعی در برابر این روش را تضعیف کند.

در چنین شرایطی، یک قرارداد ممکن است عملیات ناموفق را به‌صورت دائمی ثبت کند. برای نمونه، امکان دارد ادعای یک کاربر حذف شود یا گزینه تلاش دوباره از بین برود و کاربر نتواند عملیاتی را که از نظر اصولی معتبر است تکمیل کند. با این حال، ChainSecurity نگفته است که همه کنترل‌های امنیتی مرتبط با گس غیرقابل اتکا خواهند شد؛ بلکه توسعه‌دهندگان باید بررسی کنند که این کنترل‌ها با قواعد تازه سازگار هستند یا نه.

۱۳ نمونه واقعی و پیامد برای زمان‌بندی شبکه اصلی

ChainSecurity روز جمعه اعلام کرد ۱۳ نمونه واقعی از قراردادهای هوشمندی را شناسایی کرده که ممکن است از تغییرات گس اثر بپذیرند. این شرکت جزئیات نمونه‌ها یا نام پروژه‌های درگیر را منتشر نکرده، اما گفت پروژه‌ها باید قراردادهای خود را هرچه زودتر بررسی کنند و با پروژه‌های تحت تأثیر، افشای مسئولانه اطلاعات را هماهنگ می‌کند.

این یافته‌ها پس از هشدار قبلی بنیاد اتریوم مطرح شد؛ هشداری که می‌گفت مدل جدید گس ممکن است ابزارهایی مانند کیف‌پول‌ها، ایندکسرها و برآوردگرهای گس را که بر فرض‌های ثابت تکیه دارند، مختل کند. Glamsterdam پیش‌تر در ۶ اکتبر روی شبکه آزمایشی Sepolia فعال شده بود.

در تصویری که داده‌های Moneyiar در ۲۴ اکتبر ۲۰۲۶ ساعت ۰۸:۰۹ به وقت +۰۳:۳۰ ارائه می‌کند، قیمت اتریوم ۲۳۶۹٫۷۶ دلار است؛ ETH در ۲۴ ساعت ۱٫۲۵ درصد و در هفت روز ۲٫۵۱ درصد کاهش داشته است. در همین داده‌ها، شیبا اینو ۰٫۰۰۰۰۰۴۹۱۸ دلار، یونی‌سواپ ۶٫۸۴ دلار و پپه ۰٫۰۰۰۰۰۴۴۱۵ دلار ثبت شده‌اند. تغییر هفت‌روزه این سه دارایی به‌ترتیب منفی ۳٫۱۱ درصد، منفی ۶٫۲۲ درصد و مثبت ۱۰٫۴۹ درصد بوده است.

منبع Cointelegraph این مقاله را تحریریهٔ مانیار بر اساس گزارش منبع اصلی و داده‌های بازار مانیار نوشته است.
مشاهده منبع اصلی ↗

خبرهای مرتبط

بر اساس بازار و دارایی‌های همین خبر

چرا قراردادهای هوش مصنوعی هنوز درآمد واقعی ماینرهای بیت‌کوین نیستند؟

چرا قراردادهای هوش مصنوعی هنوز درآمد واقعی ماینرهای بیت‌کوین نیستند؟

ماینرهای بیت‌کوین بیش از ۱۰۰ میلیارد دلار قرارداد هوش مصنوعی اعلام کرده‌اند، اما تنها بخشی از ظرفیت در حال درآمدزایی است. قراردادهای Core Scientific نشان می‌دهد هزینه ساخت، اعتبار اجاره‌ای مشتریان و بدهی سنگین می‌تواند سهم واقعی سهام‌داران از این رونق را محدود کند.

CryptoSlate

برداشت‌های بایننس امروز از سر گرفته می‌شود: بیت‌کوین، اتریوم و سولانا در مرحله نخست

این مطلب با عنوان «برداشت‌های بایننس امروز از سر گرفته می‌شود: بیت‌کوین، اتریوم و سولانا در مرحله نخست» برای نخستین بار در اخبار فین‌تک کوین‌پدیا منتشر شد. بایننس پس از هک بی‌سابقه هفته گذشته، از روز یکشنبه، ۱ نوامبر، ب...

Coinpedia
ابهام در کارمزد تاریخی پاداش‌های استیکینگ سولانا؛ مبلغ پاداش‌ها همچنان قابل تطبیق است

ابهام در کارمزد تاریخی پاداش‌های استیکینگ سولانا؛ مبلغ پاداش‌ها همچنان قابل تطبیق است

در برخی سوابق پاداش استیکینگ سولانا، نرخ کارمزد اعتبارسنج پس از فعال شدن جمع‌آوری‌کننده‌های سفارشی در Agave نمایش داده نمی‌شود. مبلغ پاداش‌ها همچنان قابل تطبیق است، اما شناسایی نرخ تاریخی مؤثر به داده‌های اپوک، حساب استیک و وضعیت اعتبارسنج نیاز دارد.

CryptoSlate
اف‌بی‌آی نقش کره شمالی در هک ۶ میلیارد دلاری بایننس را تأیید کرد

اف‌بی‌آی نقش کره شمالی در هک ۶ میلیارد دلاری بایننس را تأیید کرد

اف‌بی‌آی نقش کره شمالی در هک ۶ میلیارد دلاری بایننس را تأیید کرده و از جامعه دیفای خواسته است آدرس‌های مرتبط با بیت‌کوین، اتریوم و سولانا را مسدود کند. چینالیسیس می‌گوید مهاجمان تاکنون از هزاران آدرس استفاده کرده‌اند.

CoinDesk
نقدینگی برداشت از Jupiter Lend به ۲۹ میلیون USDC بازگشت

نقدینگی برداشت از Jupiter Lend به ۲۹ میلیون USDC بازگشت

نقدینگی قابل برداشت Jupiter Lend در ۳۱ اکتبر به حدود ۲۹ میلیون USDC رسید؛ در حالی که روز قبل تنها ۸۸٫۸۹ دلار موجود بود. این بهبود، ظرفیت خروج را افزایش داده، اما به‌دلیل وابستگی استخر به بازپرداخت وام‌ها، تضمین‌کننده برداشت فوری همه سپرده‌ها نیست.

CryptoSlate
وابستگی ۳۴۹ میلیارد دلاری صندوق‌های اعتبار خصوصی به بانک‌ها آشکار شد

وابستگی ۳۴۹ میلیارد دلاری صندوق‌های اعتبار خصوصی به بانک‌ها آشکار شد

صندوق‌های اعتبار خصوصی مستقر در آمریکا در پایان ۲۰۲۵، ۳۴۹ میلیارد دلار به بانک‌ها بدهکار بودند. هم‌زمان، سهم وام‌های دارای بهره غیرنقدی در BDCها افزایش یافته و شکاف میان درآمد ثبت‌شده و نقدینگی واقعی را بیشتر کرده است.

CryptoSlate

دیدگاه‌ها