إيثريوم تصلح خللًا أمنيًا في ترقية «Glamsterdam» كان قد يعرّض إيداعات التخزين للخطر

نقلا عن كوين ديسك : أصلح مطورو شبكة إيثريوم خللًا برمجيًا في الترقية المرتقبة «Glamsterdam»، كان من الممكن أن يسمح لأحد مشغّلي الشبكة بالاستيلاء على عملات ETH التي تودعها خدمات التخزين لإنشاء مدقّقين جدد، ما قد يؤدي إلى تعذّر استرداد تلك الأموال.

وجرى دمج الإصلاح يوم الاثنين، بعد أسبوع من رفض التعديل المقترح، قبل أن تتيح التأخيرات في الاختبارات للمطورين وقتًا إضافيًا لفحص الخلل وتقييم مخاطره المحتملة.

وتتضمن ترقية «Glamsterdam» فصل وظيفتين أساسيتين في الشبكة؛ إذ يتولى مُنشئو الكتل تجميع المعاملات في كتل، بينما يختار المدقّقون، الذين يشاركون في تأمين الشبكة من خلال تخزين عملات ETH، الكتل ويؤكدونها. وعلى الرغم من إمكانية إيداع الطرفين عملات ETH، فإن أموال كل منهما يجب أن تُسجَّل بصورة مستقلة.

وحدد الباحث الأمني أفستسين (Avsetsin) سيناريو محتملًا للخلل، يظهر عند معالجة إيداعات لم تُقيَّد بعد في الأرصدة. ففي هذا السيناريو، يسجّل أحد المشغّلين نفسه مُنشئًا للكتل باستخدام مفتاح عام معين، ثم تودع خدمة تخزين عملات ETH لإنشاء مدقّق باستخدام المفتاح نفسه. وبموجب القواعد السابقة، كان من الممكن احتساب الإيداعين لصالح مُنشئ الكتل.

وحذّر الباحث من أن هذا الخلل قد يتيح للمشغّل سحب الأموال، من دون إنشاء المدقّق المطلوب، ما يحرم خدمة التخزين من تقديم الإثبات اللازم لاسترداد إيداعها.

وشمل تحليل أفستسين بروتوكولات «ليدو» (Lido) و«أوريجين» (Origin) و«روكيت بول» (Rocket Pool)، مع الإشارة إلى أن مدى تأثر كل بروتوكول يعتمد على آلية تعامله مع الإيداعات.

وأكد الباحث أن النتائج تمثل احتمالات مشروطة بطريقة تنفيذ الشيفرة البرمجية، ولا تثبت وقوع عمليات استغلال فعلية على الشبكة. كما أشار إلى أن بعض آليات التحقق الحالية، التي ترفض إيداعات معينة عند وجود إيداع سابق لمُنشئ الكتل، قد تحول دون تنفيذ الهجوم.

ولم يُبلَّغ عن أي خسائر مالية مرتبطة بالخلل، فيما جاء الإصلاح لمعالجة المخاطر المحتملة قبل تطبيق الترقية.