تأجيل ترقية Ethereum بعد أن كشفت شركة التدقيق عن ثغرات

أعلنت شبكة Ethereum blockchain عن تأجيل التحديث المجدول 'Constantinople' بسبب 'قرار بالإجماع' من قبل 'المطورين' للشبكة. جاء التأجيل بعد أن كشفت شركة تدقيق العقود الذكية Chain Security في منشور على Medium أن الترقية تركز على تقليل وقت المعالجة وبالتالي استهلاك موارد أقل، ومع ذلك، لم تأخذ خيارات البرمجة في الاعتبار أمان النظام.

كشفت Chain Security أن تحديث النظام سيفتح blockchain أمام الثغرات ومعلومات الوحدات الأقل أماناً. استمرت Chain Security في مشاركة تفاصيل تدقيقها للكود مع شرح. كشفت أن الكود يسمح بالمعاملات المدمجة التي ستسمح بدورها للمحتالين بإرفاق عناوينهم كعنوان ثانوي في معاملة blockchain.

في هذه الحالة، سيتم تقليل التكلفة، أي 'الغاز' في هذه الحالة، إلى 200 غاز في هذا السيناريو، بينما كانت نفس الثغرة عند تنفيذها قبل ترقية Constantinople تكلف ما لا يقل عن 5000 غاز، مما يجعلها أعلى من تكلفة المعاملة العادية البالغة 2300 غاز. سيتم رفع الأعلام، وسيتم القبض على المهاجمين، ولكن ليس بعد الترقية، لن يكون ذلك ممكناً.

[تحذير أمني] #Constantinople تم تأجيل الترقية مؤقتاً احتياطياً following a consensus decision by #Ethereum developers, security professionals and other community members. More information and instructions are below. https://t.co/p2znO8HGxf

— Ethereum (@ethereum) January 15, 2019

استناداً إلى نتائج Chain Security، اضطرت شبكة Ethereum blockchain إلى عقد اجتماع للمطورين، وتم إصدار منشور مدونة لإعلام المستخدمين، والمعدّنين، ومشغلي العقد بتأجيل الترقية. يحتوي المنشور على تفاصيل حول ما هو مطلوب من مشغلي العقد، والمعدّنين، والمستخدمين، كما يذكر،

سيستلزم ذلك من أي شخص يشغل عقدة (مشغلو العقد، المنصات، المعدّنون، خدمات المحافظ، إلخ...) التحديث إلى إصدار جديد من Geth أو Parity قبل الكتلة 7,080,000. ستحدث الكتلة 7,080,000 في حوالي 32 ساعة من وقت النشر هذا، أو في حوالي 8:00 مساءً بتوقيت المحيط الهادئ في 16 يناير / 11:00 مساءً بتوقيت شرق الولايات المتحدة في 16 يناير / 4:00 صباحاً بتوقيت غرينتش في 17 يناير.

تم الإعلان عن ترقية blockchain بعد يوم واحد من اختراق منصة Gate.io بهجوم بنسبة خمسين في المئة (51%) على blockchain مما تسبب لهم في خسارة تزيد عن مئتي وخمسين ألف دولار. أطلقت Ethereum الإعلان الذي وجه المستخدمين لترقية محافظهم، وعميل التعدين، وعميل العقدة للترقية الأحدث. ومع ذلك، تطلب Ethereum الآن منهم التحديث مع مراعاة التأجيل.