Ethereum, Glamsterdam Hoodi testnet hard fork'unu güvenlik riskleri nedeniyle erteledi

Ethereum geliştiricileri, Glamsterdam hard fork'unun Hoodi testnet'inde planlanan aktivasyonunu, gaz yönetimine dair tespit edilen güvenlik riskleri nedeniyle erteledi. ChainSecurity adlı blokzincir güvenlik firması, Glamsterdam güncellemesinde yer alan EIP-8037 ve EIP-8038 numaralı iki teklifin, 'yetersiz gaz griefing' olarak bilinen saldırı türüne karşı mevcut korumaları zayıflatabileceği uyarısında bulundu. Bu saldırı türünde, kötü niyetli bir kullanıcı, bir akıllı sözleşme işleminin başarıyla tamamlanması için gereken gazı kasıtlı olarak eksik sağlayarak işlemin başarısız olmasına yol açabiliyor.

ChainSecurity, yeni gaz kurallarıyla birlikte başarısız olan bir işlemin ardından sözleşmeye gaz iadesi yapılabileceğini, bunun da sözleşmenin çalışmaya devam etmesine ve mevcut güvenlik kontrollerinin devre dışı kalmasına neden olabileceğini belirtti. Bu durum, bazı akıllı sözleşmelerde kullanıcıların hak taleplerinin silinmesi veya tekrar deneme imkanının ortadan kalkması gibi sorunlara yol açabilir. ChainSecurity, Glamsterdam'ın tüm gaz tabanlı güvenlik kontrollerini geçersiz kılmadığını, ancak geliştiricilerin sözleşmelerini yeni kurallara göre gözden geçirmeleri gerektiğini vurguladı.

Güvenlik firması, Glamsterdam'ın gaz değişikliklerinden etkilenebilecek 13 gerçek dünya örneği tespit ettiğini ve ilgili projelerle sorumlu bir şekilde iletişime geçtiğini açıkladı. Ethereum Foundation ise, güncellemenin 26 Ekim'de yapılması planlanan Hoodi testnet aktivasyonunun ertelendiğini ve geliştiricilerin, bazı tekliflerin mevcut akıllı sözleşmelerle nasıl etkileşime girdiğini inceleyeceğini duyurdu. Erteleme, Glamsterdam'ın ana ağda ne zaman devreye alınacağı konusunda da belirsizlik yarattı. Geliştiriciler, testnet'teki başarılı bir sürecin ardından Aralık başı için takvim oluşturmayı planlıyordu.

Daha önce Ethereum Foundation, Glamsterdam'ın gaz modelinin cüzdanlar, indeksleyiciler ve gaz tahmin araçları gibi bazı uygulamalarda da sorunlara yol açabileceği konusunda uyarıda bulunmuştu. Glamsterdam güncellemesi, 6 Ekim'de Sepolia testnet'inde aktif edilmişti.