चेनसिक्योरिटी ने कहा कि उसने ग्लैमस्टर्डम के गैस परिवर्तनों से संभावित रूप से प्रभावित स्मार्ट अनुबंधों के 13 वास्तविक दुनिया के उदाहरणों की पहचान की है और प्रभावित परियोजनाओं के साथ जिम्मेदार प्रकटीकरण का समन्वय कर रहा है।
शोधकर्ताओं द्वारा गैस से संबंधित सुरक्षा जोखिमों की पहचान करने के बाद एथेरियम डेवलपर्स ने हुडी टेस्टनेट पर ग्लैमस्टर्डम हार्ड फोर्क को स्थगित कर दिया है, जो मौजूदा स्मार्ट कॉन्ट्रैक्ट्स के विफल लेनदेन को संभालने के तरीके को प्रभावित कर सकता है।
एथेरियम फाउंडेशन (ईएफ) ने कहा कि अपग्रेड, जो मूल रूप से 26 अक्टूबर के लिए निर्धारित था, में देरी होगी ताकि डेवलपर्स को यह जांचने की अनुमति मिल सके कि कुछ प्रस्ताव एथेरियम पर तैनात स्मार्ट अनुबंधों के साथ कैसे इंटरैक्ट करते हैं।
13 अक्टूबर को, ब्लॉकचेन सुरक्षा फर्म चेनसिक्योरिटी ने चेतावनी दी कि ग्लैमस्टर्डम, ईआईपी-8037 और ईआईपी-8038 में शामिल दो प्रस्ताव, अपर्याप्त गैस शोक नामक एक प्रकार के हमले के खिलाफ सुरक्षा उपायों को कमजोर कर सकते हैं।
स्थगन से ग्लैमस्टर्डम की मेननेट टाइमलाइन पर अनिश्चितता बढ़ गई है। एथेरियम डेवलपर्स दिसंबर की शुरुआत में हुडी के सफल परीक्षण के बाद एक कार्यक्रम को अंतिम रूप देने की योजना पर विचार कर रहे थे।
गैस परिवर्तन मौजूदा स्मार्ट अनुबंध सुरक्षा उपायों को कमजोर कर सकते हैं
अपने विश्लेषण में, चेनसिक्योरिटी ने कहा कि नए नियमों के तहत, किसी ऑपरेशन के विफल होने के बाद गैस को अनुबंध में वापस किया जा सकता है, जिससे इसे तब भी चालू रखा जा सकता है जब यह पहले बंद हो गया हो। शोधकर्ताओं ने कहा कि परिवर्तन मौजूदा सुरक्षा जांच में हस्तक्षेप कर सकते हैं जो इस बात पर निर्भर करते हैं कि लेनदेन के दौरान कितनी गैस उपलब्ध रहती है।
अपर्याप्त गैस शोक के रूप में जाने जाने वाले हमलों में, एक दुर्भावनापूर्ण कॉलर जानबूझकर वैध स्मार्ट अनुबंध ऑपरेशन को सफल होने के लिए बहुत कम गैस प्रदान करता है। चेनसिक्योरिटी ने चेतावनी दी कि ग्लैमस्टर्डम के प्रस्तावित परिवर्तन ऐसे हमलों के खिलाफ सुरक्षा उपायों को कमजोर कर सकते हैं, संभावित रूप से अनुबंधों को स्थायी रूप से विफल संचालन को रिकॉर्ड करने की अनुमति दे सकते हैं।
उदाहरण के लिए, एक प्रभावित अनुबंध उपयोगकर्ता के दावे को हटा सकता है या इसे पुनः प्रयास करने के विकल्प को अक्षम कर सकता है, जिससे उपयोगकर्ता अन्यथा वैध ऑपरेशन को पूरा करने में असमर्थ हो जाएगा।
चेनसिक्योरिटी ने कहा कि ग्लैमस्टर्डम गैस से संबंधित सभी सुरक्षा जांचों को अविश्वसनीय नहीं बनाएगा। कुछ सुरक्षा उपाय अभी भी काम कर सकते हैं, लेकिन डेवलपर्स को यह सुनिश्चित करने के लिए उनकी समीक्षा करने की आवश्यकता होगी कि वे अपग्रेड के नए गैस नियमों का पालन करते हैं।
संबंधित: एथेरियम फाउंडेशन ने चेतावनी दी है कि ग्लैमस्टर्डम अपग्रेड के साथ कुछ उपकरण खराब हो सकते हैं
निष्कर्षों ने एथेरियम योगदानकर्ताओं के बीच चिंता पैदा कर दी। GitHub पर 21 अक्टूबर की एक टिप्पणी में, छद्मनाम सुरक्षा शोधकर्ता pcaversaccio ने जोखिमों को "गंभीर" बताया और हार्ड फोर्क के पुनर्मूल्यांकन का आह्वान किया।
शुक्रवार को, चेनसिक्योरिटी ने कहा कि उसने "13 वास्तविक दुनिया के उदाहरणों" की पहचान की है और प्रभावित परियोजनाओं के साथ जिम्मेदार प्रकटीकरण का समन्वय कर रही है। सुरक्षा फर्म ने 13 वास्तविक दुनिया के उदाहरणों के विवरण का खुलासा नहीं किया या प्रभावित परियोजनाओं की पहचान नहीं की। हालाँकि, कंपनी ने कहा कि डेवलपर्स को जल्द से जल्द अपने अनुबंधों की जाँच करनी चाहिए।
ये निष्कर्ष पहले एथेरियम फाउंडेशन की चेतावनी का पालन करते हैं कि ग्लैमस्टर्डम का गैस मॉडल वॉलेट, इंडेक्सर्स और गैस अनुमानकों को तोड़ सकता है जो निश्चित धारणाओं पर भरोसा करते हैं। अपग्रेड को पहले सेपोलिया में 6 अक्टूबर को सक्रिय किया गया था, जो अब स्थगित हुडी तैनाती से पहले है।
पत्रिका: आपके बिटकॉइन को स्टोर करने के लिए लेजर के 5 विकल्प
