Сеть Ethereum отложила тестовый форк Glamsterdam из-за рисков безопасности
Разработчики Ethereum Foundation объявили о переносе активации Glamsterdam в тестовой сети Hoodi. Обновление должно было запуститься 26 октября, однако разработчики решили отложить форк, чтобы изучить, как некоторые предложения взаимодействуют со смарт-контрактами, уже развёрнутыми в Ethereum.
Проблема связана с двумя предложениями по улучшению сети EIP-8037 и EIP-8038. 13 октября специалисты компании ChainSecurity предупредили, что эти изменения могут ослабить защиту от атак типа insufficient gas griefing (грифинг из-за нехватки газа).
В таких атаках злоумышленник намеренно передаёт слишком мало газа, чтобы легитимная операция контракта не выполнилась. По новым правилам газ может возвращаться контракту после неудачной операции, и контракт продолжит работу там, где раньше остановился бы.
Это способно сбить существующие проверки безопасности и позволить контракту навсегда зафиксировать неудачную операцию. В ChainSecurity подчёркивают, что Glamsterdam не сделает все газовые проверки ненадёжными.
Читать на happycoin.club
