КриптоЛампа
Ethereum отложил тест Glamsterdam после обнаружения потенциальной уязвимости
Активацию обновления в тестовой сети Hoodi, намеченную на 26 октября, отменили после того, как Chainsecurity выявила 13 потенциально уязвимых контрактов.
Разработчики Ethereum отложили активацию обновления Glamsterdam в тестовой сети Hoodi, запланированную на 26 октября. Решение последовало после того, как специалисты Chainsecurity обнаружили 13 развернутых смарт-контрактов с потенциально уязвимым поведением.
На встрече All Core Developers Execution 22 октября разработчики обсудили результаты анализа предложений EIP-8037 и EIP-8038. Они меняют расчёт газа — ресурса, ограничивающего вычисления при выполнении транзакций. По оценке Chainsecurity, возврат ранее потраченного газа при определённых операциях может привести к тому, что контракт зафиксирует сбой, который раньше можно было устранить повторной попыткой. Возможные последствия включают необратимую потерю функциональности или средств.
Названия затронутых контрактов публично не раскрыли: продолжается ответственное уведомление их владельцев. Разработчики пока не объявили новую дату тестирования. Предварительный ориентир запуска Glamsterdam в основной сети в декабре остаётся под вопросом, подтверждения этой даты нет.
Ранее, 6 октября, обновление тестировали в сети Sepolia: блоки работали с лимитом газа около 200 млн против примерно 60 млн в основной сети. Операторам Hoodi необходимо установить обновлённое программное обеспечение для уровней исполнения и консенсуса; обычным пользователям Ethereum действий предпринимать не нужно.
Разобраться в теме новости
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ОБЪЯСНЯЕМ
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ИСТОРИЯ СОБЫТИЯАтака на Ledger Connect Kit в декабре 2023 года: что было взломано
Разбор атаки 14 декабря 2023 года: подмена библиотеки для dApp, вредоносные запросы подписей и отличие инцидента интерфейса от компрометации аппаратного кошелька.
Читать разбор