اکوسیستم
انگلیسی
اخبار
بازارها
ویژگی‌ها
تحقیق کنید
نظر
پادکست‌ها
خبرنامه‌ها
سفارش داده شد
درباره
DOGE
0.16 ٪
تی آر ایکس
0.18 ٪
پیوند
0.08 ٪
ZEC
4.00 ٪
ADA
1.12 ٪
XRP
1.48 ٪
ETH
1.50 ٪
بیت کوین
1.13 ٪
XMR
0.93 ٪
BNB
0.39 ٪
XLM
0.77 ٪
SOL
0.93 ٪
HYPE
0.97 ٪
DOGE
0.39 ٪
تی آر ایکس
0.18 ٪
پیوند
0.24 ٪
ZEC
4.09 ٪
ADA
1.48 ٪
XRP
1.62 ٪
ETH
1.65 ٪
بیت کوین
1.22 ٪
XMR
0.57 ٪
BNB
0.12 ٪
XLM
0.77 ٪
SOL
0.93 ٪
HYPE
0.97 ٪
اتریوم پس از اعلام خطرات توسط محققان امنیتی، ارتقای گلمستردام را به تاخیر انداخت
نوشته شده توسط نویسنده Ezra Reguerrastaff
ویرایش شده توسط ویرایشگر Felix Ngstaff
اتریوم راه اندازی شبکه آزمایشی گلمستردام هودی را به دلیل خطرات امنیتی به تاخیر انداخت
آخرین اخبار
منتشر شد
23 اکتبر 2026
ChainSecurity گفت 13 نمونه واقعی از قراردادهای هوشمند را شناسایی کرده است که به طور بالقوه تحت تأثیر تغییرات گاز گلمستردام قرار گرفته اند و در حال هماهنگی افشای مسئولانه با پروژه‌های تحت تأثیر است.
توسعه دهندگان اتریوم هارد فورک گلمستردام را در شبکه آزمایشی هودی به تعویق انداختند، زیرا محققان خطرات امنیتی مربوط به گاز را شناسایی کردند که می تواند بر نحوه مدیریت قراردادهای هوشمند موجود بر تراکنش‌های ناموفق تأثیر بگذارد.
بنیاد اتریوم (EF) گفت که این ارتقا که در ابتدا برای 26 اکتبر برنامه ریزی شده بود، به تعویق افتاد تا به توسعه دهندگان اجازه دهد تا بررسی کنند که چگونه برخی از پیشنهادات با قراردادهای هوشمند مستقر در اتریوم تعامل دارند.
در 13 اکتبر، شرکت امنیتی بلاک چین ChainSecurity هشدار داد که دو پیشنهاد موجود در گلمستردام، EIP-8037 و EIP-8038، می‌توانند حفاظت در برابر نوعی حمله به نام غم و اندوه گاز ناکافی را تضعیف کنند.
این به تعویق افتادن باعث ایجاد عدم اطمینان در مورد جدول زمانی شبکه اصلی گلمستردام می شود. توسعه دهندگان اتریوم اوایل دسامبر را در نظر داشتند و قصد داشتند پس از آزمایش موفقیت آمیز هودی، برنامه زمانی را نهایی کنند.
تغییرات گاز می تواند پادمان‌های قرارداد هوشمند موجود را تضعیف کند
ChainSecurity در تحلیل خود گفت که بر اساس قوانین جدید، گاز می تواند پس از شکست یک عملیات به قرارداد بازگردانده شود و به آن اجازه می دهد زمانی که قبلا متوقف شده بود به کار خود ادامه دهد. محققان گفتند این تغییرات می‌تواند در بررسی‌های امنیتی موجود که به میزان گاز موجود در طول تراکنش بستگی دارد، تداخل ایجاد کند.
در حملاتی که به عنوان غم و اندوه ناکافی گاز شناخته می شوند، یک تماس گیرنده مخرب عمداً گاز بسیار کمی را برای موفقیت یک عملیات قرارداد هوشمند قانونی فراهم می کند. ChainSecurity هشدار داد که تغییرات پیشنهادی گلمستردام می‌تواند پادمان‌ها را در برابر چنین حملاتی تضعیف کند، و به طور بالقوه به قراردادها اجازه می‌دهد تا به طور دائم عملیات‌های شکست خورده را ثبت کنند.
به عنوان مثال، یک قرارداد تحت تأثیر می‌تواند ادعای کاربر را حذف کند یا گزینه امتحان مجدد آن را غیرفعال کند و کاربر نتواند عملیات معتبر دیگری را تکمیل کند.
ChainSecurity گفت که گلمستردام تمام بررسی‌های امنیتی مربوط به گاز را غیرقابل اعتماد نمی کند. برخی از پادمان‌ها همچنان می‌توانند کار کنند، اما توسعه‌دهندگان باید آن‌ها را بررسی کنند تا مطمئن شوند که قوانین جدید گاز ارتقاء را رعایت می‌کنند.
مطالب مرتبط: بنیاد اتریوم هشدار می‌دهد که ممکن است برخی از ابزارها با ارتقای گلمستردام خراب شوند
این یافته‌ها باعث نگرانی مشارکت کنندگان اتریوم شد. در اظهارنظری در 21 اکتبر در GitHub، محقق امنیتی مستعار pcaversaccio این خطرات را "جدی" توصیف کرد و خواستار ارزیابی مجدد هارد فورک شد.
روز جمعه، ChainSecurity گفت که "13 نمونه واقعی" را شناسایی کرده است و در حال هماهنگی افشای مسئولانه با پروژه‌های آسیب دیده است. این شرکت امنیتی جزئیات 13 نمونه واقعی را فاش نکرد و پروژه‌های آسیب دیده را شناسایی نکرد. با این حال، این شرکت گفت که توسعه دهندگان باید قراردادهای خود را در اسرع وقت بررسی کنند.
این یافته‌ها به دنبال هشدار قبلی بنیاد اتریوم است که مدل گاز گلمستردام می‌تواند کیف‌پول‌ها، نمایه‌گرها و برآوردگرهای گاز را که بر فرضیات ثابت تکیه می‌کنند، خراب کند. این ارتقا قبلاً در Sepolia در 6 اکتبر قبل از استقرار Hoodi که اکنون به تعویق افتاده است، فعال شده بود.
مجله: 5 جایگزین برای Ledger برای ذخیره بیت کوین شما
