CoinDesk
Ethereum geliştiricileri, kötü niyetli blok üreticilerinin ücretsiz test ether'inden ve tek kullanımlık kimliklerden yararlanarak Sepolia blok açık artırmalarını kazanabileceği, ardından işlem yüklerini gizleyebileceği uyarısında bulundu. Uyarı, geliştiricilerin Glamsterdam yükseltmesi için 6 Ekim'de halka açık bir test yapılacağını doğrulamasıyla geldi.
Saldırı Ethereum mainnet fonlarını tehdit etmeyecek, ancak yükseltmenin ilerlemesinden önce yapılması gereken altyapı testlerini sekteye uğratabilecek. Bir blok üreticisi, meşru rakiplerinin çok üzerinde teklifler sunabilir, art arda kazanabilir ve kabul edilen blokların arkasındaki işlemleri açıklamayı reddedebilir.
Geliştiriciler, istemcilerin birden fazla eksik işlem yükünün ardından yalnızca geri dönüş bloklarına güvenmek yerine, tek tek blok üreticilerini tespit edip reddetmesi gerekebileceğini söyledi. Kısa süre önce tamamlanan özel bir provada Glamsterdam geçişi gerçekleştirildi ve kesinlik kaybedilmeden blok gaz limiti 200 milyona yaklaştırıldı.
İstemci ekiplerinin Sepolia'ya hazır yazılımları 29 Eylül'e kadar yayımlaması gerekiyor. Bu da çatallanma öncesinde, olağan 14 günlük güvenlik inceleme süresi yerine yedi gün bırakıyor. Hoodi testinin geçici olarak 27 Ekim'de yapılması planlanırken Ethereum, mainnet aktivasyonunu henüz takvime almadı.
Sıkça sorulan sorular
-
Ethereum geliştiricileri Glamsterdam öncesinde hangi saldırıyı tespit etti?
Kötü niyetli bir operatör ücretsiz test ether'ini ve tek kullanımlık blok üreticisi kimliklerini kullanarak yüksek teklifler sunabilir, Sepolia blok açık artırmalarını kazanabilir ve işlem yüklerini gizleyebilir.
-
Sahte blok üreticisi saldırısı Ethereum mainnet fonlarını riske atar mı?
Hayır. Tehdit Sepolia ile sınırlı. Saldırı altyapı testlerini sekteye uğratabilir, ancak mainnet fonlarını tehlikeye atmaz.
-
Glamsterdam için halka açık Sepolia testi ne zaman yapılacak?
Halka açık Sepolia testinin 6 Ekim'de yapılması planlanıyor. İstemci ekiplerinin Sepolia'ya hazır yazılımları 29 Eylül'e kadar yayımlaması bekleniyor.
-
Ethereum istemcilerinin kötü niyetli blok üreticilerine nasıl karşılık vermesi bekleniyor?
Geliştiriciler, istemcilerin eksik işlem yüklerinin ardından yalnızca geri dönüş bloklarına güvenmek yerine, tek tek blok üreticilerini tespit edip reddetmesi gerekebileceğini söyledi.
-
Glamsterdam için sonraki test ve mainnet tarihleri neler?
Hoodi testinin geçici olarak 27 Ekim'de yapılması planlanıyor. Ethereum, Glamsterdam'ın mainnet aktivasyonunu henüz takvime almadı.
CryptoSlate
Crypto News
WuBlockchain
TheBlock
CoinTelegraph