تیمهای توسعه کلاینتهای اتریوم یک آسیبپذیری امنیتی را شناسایی و بهسرعت وصله کردند که میتوانست به انحراف یا ریدایرکت پاداشهای ETH ولیدیتورها منجر شود. این باگ در منطق توزیع پاداش بلاک یا کارمزد تراکنشها قرار داشت و در صورت سوءاستفاده، امکان داشت این پاداشها بهجای ولیدیتور واقعی به آدرسهای دیگر هدایت شوند. به گزارش Crypto Briefing، تیمهای اصلی توسعه کلاینتهای اتریوم بلافاصله پس از کشف مشکل وارد عمل شدند و نسخههای اصلاحشده را منتشر کردند تا شبکه پیش از هرگونه سوءاستفاده گسترده ایمن بماند.
اتریوم بهعنوان دومین بلاکچین بزرگ بازار، میلیاردها دلار دارایی و قراردادهای هوشمند را میزبانی میکند و هرگونه نقص در سطح کلاینتهای اجرا یا کنسنسوس میتواند پیامدهای گستردهای برای ولیدیتورها، استیکرها و کاربران DeFi داشته باشد. این حادثه نشان داد که اکوسیستم اتریوم، با وجود تمرکززدایی و وجود چند کلاینت مستقل مانند Geth، Besu، Nethermind و Erigon، فرآیندهای هماهنگ و مسئولانهای برای افشای آسیبپذیریها و توزیع سریع پچهای امنیتی دارد.
تا کنون هیچ گزارشی از سوءاستفاده واقعی یا خروج دارایی در نتیجه این باگ منتشر نشده و به نظر میرسد مشکل پیش از ایجاد خسارت مالی برطرف شده است. با این حال، کارشناسان به ولیدیتورها و اپراتورهای نود توصیه میکنند کلاینتهای خود را در سریعترین زمان ممکن به آخرین نسخه بهروزرسانی کنند تا در معرض این آسیبپذیری باقی نمانند. این خبر یادآوری دیگری است که امنیت زیرساخت پروتکل، حتی بدون وقوع هک مستقیم صرافی یا کیفپول، میتواند بر اعتماد بازار نسبت به شبکه اتریوم و فرآیند آپگریدهای آن اثرگذار باشد.
اتریوم در تریدیار: سیگنال اتریوم
این خبر ترجمه و بازنویسی گزارشی از cryptobriefing با عنوان اصلی «Ethereum clients patch vulnerability to prevent ETH reward redirection» است. تحلیل و جمعبندی فارسی از تریدیار است.