Ethereum Glamsterdam yeniləməsində təhlükəsizlik zəifliyi niyə narahatlıq yaradır?
...
Süni intellekt
Oxumaq vaxt alır?
Məqalələri dinləyə bilərsizEthereum Glamsterdam yeniləməsində kritik təhlükəsizlik problemi aradan qaldırıldı
Ethereum-un yaxınlaşan Glamsterdam yeniləməsində staking depozitlərinin səhvən builderlərə köçürülməsi riskini yaradan bir zəiflik aşkar edildi və düzəldildi. Bu problem, operatorun validator üçün nəzərdə tutulmuş ETH-ni götürüb çıxara bilməsi ehtimalını yaradırdı.
Problemin təfərrüatları
Tədqiqatçı Avsetsin tərəfindən aşkar edilən zəiflik, builder və validator depozitlərinin eyni açarla qeydiyyatdan keçməsi nəticəsində staking xidmətlərinin vəsaitlərinin səhvən builderə yazılması ilə bağlı idi. Bu halda validator yaradılmır və staking xidməti öz vəsaitini geri ala bilmir. Lido, Origin və Rocket Pool kimi staking protokolları bu vəziyyətdən fərqli şəkildə təsirlənə bilərdi.
Dəyişikliklərin qəbulu və tətbiqi
Glamsterdam yeniləməsi validator və builder funksiyalarını ayırır və onların depozitlərinin ayrı-ayrılıqda izlənməsini təmin edir. Təklif olunan düzəliş əvvəlcə 19 oktyabr 2026-cı ildə rədd edildi, lakin əlavə testlər və araşdırmalardan sonra 26 oktyabrda qəbul edildi və Ethereum konsensus spesifikasiyalarına daxil edildi. İndi müştəri komandaları bu dəyişiklikləri proqram təminatlarına tətbiq etməlidirlər.
Test şəbəkələrində vəziyyət
Glamsterdam yeniləməsi Sepolia test şəbəkəsində uğurla işlədi, lakin Hoodi test şəbəkəsində buraxılış 26 oktyabrda təxirə salındı və yeni tarix hələ müəyyən edilməyib. Bu yeniləmə əsas şəbəkəyə buraxılmadan əvvəl Hoodi test şəbəkəsində uğurla sınaqdan keçirilməlidir.
Əhəmiyyəti
Bu zəiflik aşkar edilənə qədər heç bir vəsait itkisi barədə məlumat verilməyib, bu da istifadəçilər üçün müsbət xəbərdir. Yeniləmənin tətbiqi Ethereum staking ekosisteminin təhlükəsizliyini artıracaq və istifadəçilərin vəsaitlərinin qorunmasına zəmanət verəcək. Bu, Ethereum-un davamlı inkişafı və etibarlılığının təminatı üçün vacib addımdır.
Ethereum-un təhlükəsizlik məsələlərinə ciddi yanaşması və tədqiqatçıların, inkişaf etdiricilərin birgə səyi bu cür problemlərin vaxtında aşkar edilərək aradan qaldırılmasına imkan verir.