
توسعهدهندگان اتریوم راهاندازی هاردفورک Glamsterdam در شبکه آزمایشی Hoodi را بهدلیل نگرانیهای امنیتی درباره تغییرات گس به تعویق انداختند. این ارتقا قرار بود ۲۶ اکتبر اجرا شود، اما بنیاد اتریوم اعلام کرد بررسی اثر متقابل برخی پیشنهادها با قراردادهای هوشمند مستقر در شبکه به زمان بیشتری نیاز دارد. این تصمیم میتواند زمانبندی اجرای Glamsterdam در شبکه اصلی را نیز نامطمئن کند؛ توسعهدهندگان پیشتر احتمال اجرای آن در اوایل دسامبر را بررسی میکردند و قرار بود پس از آزمایش موفق در Hoodi، برنامه نهایی را مشخص کنند.
ریسک مربوط به تغییر قواعد گس
طبق گزارش Cointelegraph، شرکت امنیت بلاکچین ChainSecurity در بررسی خود به دو پیشنهاد EIP-8037 و EIP-8038 اشاره کرده است. این پیشنهادها بخشی از تغییرات Glamsterdam هستند و میتوانند نحوه مدیریت گس در برخی عملیات ناموفق را تغییر دهند.
گس، واحدی برای سنجش منابع محاسباتی مورد نیاز تراکنشها و اجرای قراردادهای هوشمند در اتریوم است. ChainSecurity هشدار داده است که بر اساس قواعد جدید، پس از شکست یک عملیات ممکن است بخشی از گس به قرارداد بازگردد و قرارداد به اجرای خود ادامه دهد؛ وضعیتی که میتواند با سازوکارهای امنیتی موجود، بهویژه آنهایی که به مقدار گس باقیمانده متکی هستند، تداخل ایجاد کند.
نگرانی درباره حمله «آزاردهی با گس ناکافی»
در حملهای که به «آزاردهی با گس ناکافی» شناخته میشود، فراخوان مخرب عمداً گس کافی برای موفقیت عملیات یک قرارداد هوشمند فراهم نمیکند. نگرانی ChainSecurity این است که تغییرات Glamsterdam برخی کنترلهای دفاعی در برابر این روش را تضعیف کند.
در چنین شرایطی، یک قرارداد ممکن است عملیات ناموفق را بهصورت دائمی ثبت کند. برای نمونه، امکان دارد ادعای یک کاربر حذف شود یا گزینه تلاش دوباره از بین برود و کاربر نتواند عملیاتی را که از نظر اصولی معتبر است تکمیل کند. با این حال، ChainSecurity نگفته است که همه کنترلهای امنیتی مرتبط با گس غیرقابل اتکا خواهند شد؛ بلکه توسعهدهندگان باید بررسی کنند که این کنترلها با قواعد تازه سازگار هستند یا نه.
۱۳ نمونه واقعی و پیامد برای زمانبندی شبکه اصلی
ChainSecurity روز جمعه اعلام کرد ۱۳ نمونه واقعی از قراردادهای هوشمندی را شناسایی کرده که ممکن است از تغییرات گس اثر بپذیرند. این شرکت جزئیات نمونهها یا نام پروژههای درگیر را منتشر نکرده، اما گفت پروژهها باید قراردادهای خود را هرچه زودتر بررسی کنند و با پروژههای تحت تأثیر، افشای مسئولانه اطلاعات را هماهنگ میکند.
این یافتهها پس از هشدار قبلی بنیاد اتریوم مطرح شد؛ هشداری که میگفت مدل جدید گس ممکن است ابزارهایی مانند کیفپولها، ایندکسرها و برآوردگرهای گس را که بر فرضهای ثابت تکیه دارند، مختل کند. Glamsterdam پیشتر در ۶ اکتبر روی شبکه آزمایشی Sepolia فعال شده بود.
در تصویری که دادههای Moneyiar در ۲۴ اکتبر ۲۰۲۶ ساعت ۰۸:۰۹ به وقت +۰۳:۳۰ ارائه میکند، قیمت اتریوم ۲۳۶۹٫۷۶ دلار است؛ ETH در ۲۴ ساعت ۱٫۲۵ درصد و در هفت روز ۲٫۵۱ درصد کاهش داشته است. در همین دادهها، شیبا اینو ۰٫۰۰۰۰۰۴۹۱۸ دلار، یونیسواپ ۶٫۸۴ دلار و پپه ۰٫۰۰۰۰۰۴۴۱۵ دلار ثبت شدهاند. تغییر هفتروزه این سه دارایی بهترتیب منفی ۳٫۱۱ درصد، منفی ۶٫۲۲ درصد و مثبت ۱۰٫۴۹ درصد بوده است.