BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEElhalasztották az Ethereum október 26-i teszthálózati frissítését
Az Ethereum Glamsterdam frissítésének október 26-i tesztje csúszik, mert az új gasszabályok a meglévő okos szerződések védelmét gyengíthetik.
Röviden
3 másodpercben
- Az Ethereum fejlesztői elnapolták a Glamsterdam teszthálózati aktiválását a meglévő okos szerződéseket érintő kockázatok miatt.
- Az új gasszabályok miatt egy sikertelen művelet után akár a felhasználó újrapróbálkozási lehetősége is elveszhetne.
- A ChainSecurity biztonsági cég 13 valós példát talált, és egyeztet az érintett projektekkel.
- A december eleji főhálózati indulást mérlegelték, az ütemtervet csak sikeres teszthálózati próba után véglegesítették volna.
A Glamsterdam frissítése az Ethereum már működő szerződéseit is érintheti
Az Ethereum Glamsterdam frissítésénél azt vizsgálják, hogyan érintik az új javaslatok a hálózaton már telepített okos szerződéseket, különösen a sikertelen tranzakciók kezelését. Az Ethereum Foundation (EF) ezért jelentette be az október 26-ra tervezett aktiválás elhalasztását a Hoodi teszthálózaton.
Miért gyengülhet az okos szerződések védelme az új gasszabályok mellett?
A ChainSecurity blokkláncbiztonsági cég október 13-án arra figyelmeztetett, hogy az EIP-8037 és EIP-8038 jelű fejlesztési javaslatok gyengíthetik az elégtelen gasra építő támadások elleni védelmet. Az insufficient gas griefing során a támadó szándékosan túl kevés gast biztosít egy szabályos művelet sikeréhez.
Az új szabályokkal egy sikertelen művelet után gas kerülhetne vissza a szerződéshez, így az akkor is tovább futhatna, amikor korábban leállt volna. Ez befolyásolhatná a fennmaradó gas mennyiségére épülő biztonsági ellenőrzéseket.
Egy érintett szerződés véglegesen rögzíthetne sikertelen műveleteket. Például törölhetné a felhasználó igényét vagy letilthatná az újrapróbálkozást, ezért a felhasználó egy egyébként érvényes műveletet sem tudna befejezni.
A kutatók konkrét példákat találtak és a szerződések ellenőrzését sürgetik
A ChainSecurity pénteken 13 valós példáról számolt be, és közölte, hogy felelős hibabejelentés keretében egyeztet az érintett projektekkel. A cég nem nevezte meg a projekteket, és a példák részleteit sem hozta nyilvánosságra.
A kutatók hangsúlyozták, hogy a Glamsterdam nem tesz minden gashoz kötött biztonsági ellenőrzést megbízhatatlanná. Egyes védelmek továbbra is működhetnek, de a fejlesztőknek mielőbb ellenőrizniük kell, figyelembe veszik-e az új szabályokat.
Egy álnéven publikáló biztonsági kutató október 21-én a GitHub fejlesztői felületen súlyosnak nevezte a kockázatokat, és a frissítés újraértékelését sürgette.
A főhálózati menetrend véglegesítéséhez előbb sikeres tesztekre várnak az Ethereum fejlesztői
Az Ethereum fejlesztői a Hoodi sikeres tesztelése után tervezték véglegesíteni a főhálózati aktiválás időpontját. Korábban december elejét mérlegelték, amit a halasztás bizonytalanná tesz.
A Glamsterdamot a Sepolia teszthálózaton október 6-án már aktiválták. Az EF korábban arra is figyelmeztetett, hogy az új gasmodell működési hibákat okozhat a rögzített feltételezésekre építő tárcáknál, indexelő szolgáltatásoknál és a szükséges gast becslő eszközöknél.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Hoodi aktiválásának elhalasztását indokolt biztonsági döntésnek tartjuk. A meglévő szerződéseknél feltárt kockázat és a még csak mérlegelt főhálózati időpont együtt az alapos ellenőrzés mellett szól. Felhasználói szemmel egy előzetes dátum betartásánál többet ér, hogy az alkalmazások a szabályváltozás után is helyesen kezeljék a műveleteket. Az új menetrend hitelességét a felülvizsgálat kézzelfogható eredményei adhatják meg.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
A gas a tranzakciók és az okos szerződések végrehajtásának erőforrásigényét méri. A gaslimit szabja meg, hogy a végrehajtás legfeljebb mennyi gast használhat fel.
Olyan támadási módszer, amelyben a hívó fél szándékosan elégtelen gast biztosít egy másik szerződés műveletéhez. A támadó azt használja ki, ha a fogadó szerződés rosszul kezeli a sikertelen végrehajtást.
A biztonsági kutató először az érintett fejlesztővel vagy szervezettel osztja meg a sebezhetőség részleteit, hogy legyen lehetőség a kezelésére. A nyilvános közlés időzítését és részletességét az érintettekkel egyeztethetik.
Az indexelő a blokklánc adatait összegyűjti és kereshető, könnyen lekérdezhető formába rendezi. Erre épülhet például egy alkalmazás tranzakciótörténete vagy egy blokkböngésző keresője.
Források
Decrypt: PHP Panic: Two Critical Bugs Put 70% of the Internet at Risk, and Everyone Is Freaking Out
Cointelegraph: Ethereum delays Glamsterdam Hoodi testnet launch over security risks
The Block: JPMorgan says crypto regulatory moves partly offset Clarity Act failure, but risks remain
Kapcsolódó hírek
További híreink
A Circle egyik részvényese beperelte Trumpot és a World Libertyt. Szerinte két emírségi ügylet alkotmányt sértett, és az USD1 rontotta az USDC esélyeit.
Blokklánc
Trumpot és a World Libertyt perli a Circle egyik részvényese
Az AI által könnyebben felfedezhető hibákra reagál a Bitcoin Core, a javításokat minden támogatott főverzióhoz biztonsági közleménnyel adja ki.
Bitcoin
A Bitcoin Core gyorsítja a könnyen feltárható hibák javítását
A Coinbase ír cége 3,6 millió dolláros bírságot vállalt. A kiszervezést is kifogásolta az ír jegybank, a szankciókhoz bírósági jóváhagyás kell.
Kereskedés
A Coinbase kriptotőzsde ír cége 3,6 millió dolláros bírságot vállalt
A CryptoQuant vezére bizalmi jelnek tartja a mintegy 45%-os erősödést a júliusi mélypontról. A Bitcoin hash rate-je a korábbi csúcs alatt maradt.
Bányászat
A CryptoQuant vezére bizalmat lát a Bitcoin növekvő hash rate-jében
A kriptohitelezésben a kriptódat fedezetként lekötöd, és stablecoint veszel fel rá. Ha a fedezet ára túl mélyre esik, a rendszer magától eladja egy részét.
DeFI
Hogyan működik a kriptohitelezés, és mikor viszik el a fedezeted?