Ethereum Glamsterdam testnet'i güvenlik açığı nedeniyle iptal edildi, AI ajanları devrede

Ethereum'un yaklaşan Glamsterdam hard fork'u için planlanan ikinci ve son testnet, bu hafta ciddi güvenlik açıkları nedeniyle iptal edildi. ChainSecurity tarafından tespit edilen iki gaz ölçekleme Ethereum İyileştirme Teklifi'ndeki (EIP-8037/8038) hatalar, en az 13 DeFi kontratında önemli sorunlara yol açabilirdi. Bu hatalar, mevcut gaz davranışına bağlı çalışan kontratların işleyişini bozdu ve potansiyel olarak saldırganların bu açıkları istismar etmesine olanak tanıyabilirdi.

Testnet için planlanan "Hoodi" adlı prova, tüm ikinci dereceden etkiler tam olarak analiz edilene kadar yeniden planlanmayacak. Eth Labs'tan Derek Chiang, açığın çok geç fark edildiğini ve tüm ekibin acil müdahale etmek zorunda kaldığını belirtti. Chiang, protokol tasarımcılarının güncellemelerin yol açabileceği olası bozulmaları çok daha erken ve kapsamlı şekilde analiz etmesi gerektiğini vurguladı.

Güvenlik açığına yanıt olarak, Eth Labs ve Ethereum Vakfı'ndan iki araştırmacı, akıllı kontratları taramak için bağımsız olarak AI ajanları kullanmaya başladı. Daha sonra, aynı stratejiyi uyguladıklarını fark ederek, Github üzerinde bir mesaj panosu oluşturarak AI ajanlarının çalışmalarını koordine ettiler. Bu yöntem, daha önce kötü niyetli ajanların saldırılarını koordine etmek için kullandığı yapıya benzetildi, ancak bu kez savunma amaçlı olarak kullanıldı. Bu yaklaşımın başarısı üzerine, bir sonraki Hegota hard fork'u için önerilen EIP-8198'in etkilerini incelemek üzere ikinci bir mesaj panosu daha kuruldu.

Gelişmeler, Ethereum ağında güvenlik ve koordinasyonun önemini bir kez daha gündeme getirirken, AI tabanlı araçların blokzincir güvenliğinde oynayabileceği rolü de öne çıkardı.