Ethereum, Güvenlik Riskleri Nedeniyle Glamsterdam Yükseltmesini Erteledi

Ethereum geliştiricileri, Glamsterdam yükseltmesinde tespit edilen güvenlik riskleri nedeniyle 26 Ekim'de Hoodi test ağında gerçekleştirilmesi planlanan hard fork'u erteledi.

Ethereum Vakfı, 22 Ekim'de yaptığı açıklamada, yeni gas düzenlemelerinin mevcut akıllı sözleşmeler üzerindeki etkilerinin daha ayrıntılı inceleneceğini belirtti. Yükseltme için henüz yeni bir tarih açıklanmadı.

13 Akıllı Sözleşmede Güvenlik Riski Tespit Edildi

Blockchain güvenlik şirketi ChainSecurity, 13 Ekim'de yayımladığı analizde Glamsterdam kapsamında yer alan EIP-8037 ve EIP-8038 tekliflerinin bazı akıllı sözleşmelerin güvenlik mekanizmalarını zayıflatabileceği konusunda uyardı.

Şirket, değişikliklerden etkilenebilecek 13 gerçek akıllı sözleşme örneği tespit ettiğini ve ilgili projelerle iletişime geçtiğini açıkladı. Güvenlik gerekçesiyle etkilenen projelerin isimleri paylaşılmadı.

Yeni Gas Düzenlemeleri Neden Risk Oluşturuyor?

Tespit edilen riskler, kötü niyetli kişilerin işlemleri başarısızlığa uğratmak için kasıtlı olarak yetersiz gas sağladığı saldırılarla bağlantılı.

Glamsterdam ile önerilen değişiklikler, başarısız işlemlerden sonra kullanılabilir kalan gas miktarını etkileyebiliyor. Bu durum, bazı akıllı sözleşmelerin başarısız işlemleri yanlış şekilde kaydetmesine, kullanıcı taleplerini silmesine veya yeniden deneme seçeneğini devre dışı bırakmasına neden olabilir.

ChainSecurity, tüm akıllı sözleşmelerin bu riskten etkilenmeyeceğini ancak geliştiricilerin mevcut güvenlik kontrollerini gözden geçirmesi gerektiğini vurguladı.

Glamsterdam'ın Ana Ağ Takvimi Belirsizleşti

Güvenlik endişeleri Ethereum geliştiricileri arasında tartışmalara yol açarken, güvenlik araştırmacısı pcaversaccio da 21 Ekim'de riskleri ciddi olarak nitelendirerek yükseltmenin yeniden değerlendirilmesini istedi.

Glamsterdam yükseltmesi daha önce 6 Ekim'de Sepolia test ağında etkinleştirilmişti. Ancak Hoodi testlerinin ertelenmesi, ana ağ geçişinin takvimine ilişkin belirsizliği artırdı.

Ethereum geliştiricileri, Hoodi testlerinin başarıyla tamamlanmasının ardından ana ağ yükseltmesi için yeni bir takvim belirlemeyi planlıyor.