لقد أصلح التفاؤل "خللًا فادحًا" في شوكة geth (التطبيق الأكثر شيوعًا لـ Ethereum). تم اكتشاف الخطأ والإبلاغ عنه في الثاني من فبراير بواسطة جاي فريمان، مطور Cydia وOrchid Protocol.

تم إصلاح خطأ التفاؤل

يمكن تجنب الخسائر الكبيرة من خلال اكتشاف الأخطاء البسيط.

Optimism، رابع أكبر حل لقياس مستوى Ethereum Layer-4 بواسطة Total Value Locked (TVL)، إعلام والذي قام بتصحيح خطأ فادح في شوكة geth اليوم (11 فبراير). حصل فريمان على مكافأة تزيد عن 2 مليون دولار لجذب انتباه منظمة Optimism إلى الثغرة الأمنية.

إذا تم استغلال الثغرة الأمنية، فإنها ستسمح بإنشاء ETH عدة مرات على أساس التفاؤل من خلال "تمكين كود التشغيل SELFDESTRUCT على عقد مع رصيد ETH". تسمح وظيفة SELFDESTRUCT بتدمير بعض عقود Ethereum الذكية.

لم يتم استغلال هذا الخطأ مطلقًا، على الرغم من أنه ربما تم تشغيله عن طريق الخطأ بواسطة أحد موظفي Etherscan. ومع ذلك، فإن التنشيط العرضي لن يؤدي إلى إنشاء "ETH قابلة للاستخدام".

تم اختبار إصلاح الثغرة الأمنية على شبكة اختبار Kovan Optimism، ثم تم نشره على الشبكة الرئيسية للشبكة – بالإضافة إلى موفري الشوكة والبنية التحتية – في غضون ساعات من التأكيد. تظل الشبكة نشطة في جميع الأوقات.

ولإصلاح المشكلة، قام مطورو Optimism على الفور بمشاركة تصحيح خاص مع "الأطراف الرئيسية". وبعد أن أثبت التصحيح نجاحه، تم "طرحه للعامة... وإخفائه في التزام غير مزعج". نظرًا للعدد المتزايد من الأطراف في النظام البيئي للبروتوكول، يحتاج الفريق إلى إصلاح التصحيحات وإصدارها بعناية: الجسور المختلفة والبائعين وشوكات الشبكة الرئيسية. يقول الفريق إن هذا التعقيد هو مساهم إيجابي في اللامركزية، لكنه يجعل الإصدارات، وخاصة الإصدارات الأمنية، أكثر صعوبة.

تعتمد المكافأة التي يدفعها قراصنة Optimism Whitehat على مستوى التهديد الذي يشكله الخطأ. في هذه الحالة، حصل فريمان على الحد الأقصى للمكافأة.

ناقش فيتاليك بوتيرين أهمية الطبقة الثانية لمستقبل إيثريوم لمكافحة رسوم المعاملات المرتفعة للشبكة والتي تجعل شبكة الطبقة الأولى "غير جاهزة للتبني الجماعي". في نوفمبر الماضي، قدم بوتيرين EIP 2، وهو اقتراح لتعزيز إيثريوم يركز على تخفيض رسوم الغاز لحلول توسيع الطبقة الثانية من إيثريوم.

انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews

تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook