Мазмұнға өту

Ethereum смарт-келісімшарт қаупімен Glamsterdam жаңартуын кейінге қалдырды

Жасалу күні
Оқу уақыты
2 мин

Ethereum Foundation Hoodi тест желісінде Glamsterdam жаңартуын кейінге қалдырды: ChainSecurity аудиторлары 13 қолданыстағы смарт-келісімшартқа қауіп табылғанын хабарлады.

Ethereum Foundation қор ұйымы 22 қазанда блогындағы жазбасында негізгі әзірлеушілердің Hoodi тест желісінде Glamsterdam жаңартуын активтендіруді кейінге қалдырғанын хабарлады. Іске қосу 26 қазанға жоспарланған еді; шешімді хаттама бойынша әдеттегі ACDE №248 үйлестіру қоңырауында қабылдады.

Кейінге қалдыру ChainSecurity аудиторлық компаниясы тапқан қолданыстағы смарт-келісімшарттарға қатысты қауіппен байланысты. Оның деректері бойынша, жаңартудың EIP-8037 және EIP-8038 ұсыныстары газ есептеуін бұрын газ жетіспегенде жай ғана күші жойылатын операция кейінірек жеткілікті газ алып, күші жойылмай аяқталатындай етіп өзгертеді. Бұл insufficient gas griefing деп аталатын шабуылдан, яғни біреу операцияны әдейі аз газбен жіберіп, оны сәтсіз еткізетін шабуылдан қорғанысты әлсіретуі мүмкін. ChainSecurity келтірген бір мысалда, бөлек газ квотасы таусылғаннан кейін жаңа жад орнын құру бұрынғы 22 100 газдың орнына 110 020 газ тұратын болады.

ChainSecurity мәселе туралы 13 қазанда алдын ала ескертіп, 22 қазанға дейін өзгеріс әсер етуі мүмкін 13 нақты смарт-келісімшартты тапты; компания қай жобалар екенін атамай, олармен ақпаратты ашуды тікелей үйлестіретінін өз талдауында жазды.

Ethereum Foundation кідіріс EIP-8037-дің негізгі желіде бұрыннан орналастырылған келісімшарттармен қалай әрекеттесетінін қосымша зерттеуге уақыт беретінін түсіндірді. Glamsterdam-мен бірге Hoodi желісіндегі газ шегін 200 миллионға дейін арттыру жоспары мен Gloas-ты консенсус деңгейінде активтендіру де кейінге қалды; Hoodi түйіні мен валидаторларының операторларына ескі активтендіру кестесі енді күшінде жоқ болғандықтан, конфигурацияны жаңартуы ұсынылды.

Hoodi үшін жаңа мерзім әлі белгіленген жоқ, ал бұрын желтоқсан басына жоспарланған Glamsterdam-ның негізгі желідегі мерзімі де расталмаған күйінде қалды. Бұған дейін, 6 қазанда, Glamsterdam басқа тест желісі Sepolia-да сәтті активтендірілген болатын.

Сұрақтар мен жауаптар

Мақаланың тақырыбы бойынша жиі қойылатын сұрақтар

Ethereum Foundation 26 қазанға жоспарланған Glamsterdam-ды Hoodi тест желісінде активтендіруді ChainSecurity қолданыстағы смарт-келісімшарттарға қауіп туралы ескерткеннен кейін кейінге қалдырды.

Криптокошелек жасаушы Keystone клиенттер деректерінің жайылғанын мойындады

Жаңалықтар

Криптокошелек жасаушы Keystone клиенттер деректерінің жайылғанын мойындады

Аппараттық криптокошелек жасаушы Keystone интернет-дүкеніне рұқсатсыз кіру клиенттердің аты-жөні, мекенжайы және тапсырыс деректерін ашып бергенін мойындады, төлем деректері мен seed-фразалар зардап шекпеді.

2026 ж. 25 қазан, 19:23 2 мин
Initia MoveVM-дегі қатеден кейін $2,7 млн жоғалтып, желісін тоқтатты

Жаңалықтар

Initia MoveVM-дегі қатеден кейін $2,7 млн жоғалтып, желісін тоқтатты

Жоба 23 қазанда, жұма күні, бұзушы MoveVM-дегі осалдықты пайдаланып қамтамасыз етілмеген токендер шығарғаннан кейін желі мен роллаптарды тоқтатты, деп хабарлады негізін қалаушы Ezaan Mangalji.

2026 ж. 25 қазан, 10:33 2 мин