Ethereum’un uzun süredir merakla beklenen Constantinople yükseltmesi, planlanan değişikliklerden birinde oluşan kritik bir güvenlik açığı tespit edildikten hemen sonra ertelendi.
Akıllı sözleşme denetim şirketi ChainSecurity, Salı günü, Ethereum İyileştirme Önerisi (EIP) 1283’ün uygulamaya konulması durumunda, saldırganlara kullanıcı fonlarını çalmak için kodda bir açık bırakabileceğini belirtti. Bunun üzerine Ethereum geliştiricilerinin yanı sıra, müşterilerden oluşan ve ağı işleten diğer projelerin geliştiricileri konuyu değerelendirirken en azından geçici bir süre hard forkun ertelenmesinin daha iyi olacağına karar verdiler.
Katılımcılar arasında Ethereum yaratıcısı Vitalik Buterin, geliştiriciler Hudson Jameson, Nick Johnson ve Evan Van Ness ve Parity Yayın Müdürü Afri Schoedon da yer alıyor.
Bu güvenlik açığını sıcağı sıcağına tartışan, projenin ana geliştiricileri, 17 Ocak’ta saat 04:00 UTC’de gerçekleşmesi beklenen hard fork’dan önce hatayı düzeltmenin çok uzun süreceği sonucuna vardılar.
CoinDesk ile daha önce yaptığı röportajda, blok zinciri analitik firması Amberdata’nın Teknolojiden Sorumlu Başkanı Joanes Espanol, “reentrancy” saldırısı olarak adlandırılan bu güvenlik açığının, kullanıcının durum güncellemesi yapmaksızın saldırgana aynı işlevi birden çok kez “yeniden girmesine” imkan tanıdığını ve böylesi bir durumun da saldırganın “sonsuza dek paraları çekmesi” anlamına geldiğini ifade ediyor.
Devamında şu açıklamayı da yapıyor:
“Sözleşmemin başka bir sözleşmeye çağrı yapan bir özelliği olduğunu hayal edin… Eğer ben bir bilgisayar korsanıysam ve önceki özellik düzenlenirken başka bir özelliği başlatabilirsem fon olarak ne varsa onların hepsini çekebilirim.”
Bu durum, 2016’da meydana gelen ve şimdilerde kötü bir ünle anılan meşhur DAO saldırısında bulunan güvenlik açıklarından birine benziyor.
ChainSecurity’nin yazısı, Constantinople yükseltmesinden önce, ağdaki depolama işlemlerinin, genellikle “transfer” veya “gönder” işlevlerini kullanan bir sözleşme çağrılırken gönderilen 2300 gaz fiyatını aşarak 5.000 gaz fiyatına mal olacağını açıkladı.
Ancak, yükseltme yerine getirilirse, “kirli” depolama işlemleri 200 gaz fiyatına mal olacak. “Saldırgan bir sözleşme, savunmasız sözleşmenin değişkenini başarılı bir şekilde yönetmek için 2300 gaz ücretini kullanabilir”.
Yükseltmenin ne zaman yapılacağına dair henüz bir planlama yapılmadığı için tarih şimdilik net değil.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da takip edin, Facebook (NASDAQ:FB) sayfamızı beğenin ve Telegram kanalımıza katılın!
The post Sıcak Gelişme: Ethereum’un Merakla Beklenen Hard Forku Ertelendi! appeared first on Kriptokoin.com.