إيثريوم تغير مسارها وتصلح ثغرة إيداع المدققين في ترقية غلامستردام

دمج مطورو إيثريوم الأساسيون إصلاحًا حاسمًا للمواصفات لمعالجة ثغرة في معالجة الإيداعات كامنة في طبقة الإجماع Gloas الخاصة بترقية غلامستردام القادمة. قام المشرف جاستن تراجليا بدمج التصحيح في 26 أكتوبر بعد أن اكتشف المطور avsetsin منطقًا قد يؤدي إلى إسناد إيداعات رهن المدققين الجدد بشكل خاطئ إلى بناة الكتل.

يعدل التحديث منطق معالجة الإيداعات للتمييز بين تسجيلات البناة وتفعيلات المدققين بناءً على بيانات اعتماد السحب الصريحة بدلاً من الاعتماد فقط على مطابقة المفاتيح العامة.

الجذر المعماري لثغرة سوء إسناد الإيداعات

تنبع الثغرة من الإضافات الهيكلية التي أدخلها فصل مقترح البناء عن المُقترح (ePBS) بموجب EIP-7732، وهي ميزة أساسية في الهارد فورك غلامستردام تهدف إلى إضفاء الطابع المؤسسي على بناء الكتل على مستوى البروتوكول.

بموجب مواصفات إجماع Gloas المقترحة، يسجل كل من بناة الكتل ومدققي الرهن على السلسلة باستخدام مفاتيح عامة. أظهر الباحث avsetsin في 12 أكتوبر أنه إذا سجل باني كتل باستخدام مفتاح عام محدد قبل إيداع مدقق وارد مرتبط بنفس المفتاح، فإن طابور الإيداعات المعلقة سيخصص الأموال لرصيد الباني.

شكلت هذه الآلية خطرًا تشغيليًا كبيرًا على كيانات الرهن المؤسسية وبروتوكولات الرهن السائل (مثل Lido وRocket Pool وOrigin). في سيناريو استغلال محتمل، يمكن لمشغل عقدة يعمل كباني أن يعترض أموال الرهن الواردة للبروتوكول، ويقيدها في عنوان تحت سيطرته الحصرية مع منع عقدة المدقق المقصودة من العمل.

تحول إجماع المطورين ودمج المواصفات

واجه طلب الدمج الأولي الذي يقترح الإصلاح مقاومة أثناء مناقشات المطورين الأساسيين. في 19 أكتوبر، أغلق تراجليا طلب الدمج، مشيرًا إلى عدم كفاية الإجماع بين فرق تطوير العملاء لتنفيذ التغيير في تلك المرحلة.

ومع ذلك، دفع استمرار تحليل المخاطر المشرفين الأساسيين إلى إعادة فتح الاقتراح في 23 أكتوبر. طلب المراجع potuz اختبارات انحدار شاملة للتحقق من الحالات الحدية المعقدة التي تتضمن مفاتيح مشتركة عبر أدوار مزدوجة لباني ومدقق. بعد تقديم مجموعات الاختبار الموسعة هذه، قام المطورون بدمج التصحيح رسميًا في الفرع الرئيسي لمواصفات الإجماع في 26 أكتوبر.

تفرض القواعد المحدثة فصلًا صارمًا بين أنواع الحسابات من خلال التحقق من حقول بيانات اعتماد السحب، مما يضمن توجيه إيداعات المدققين الشرعية إلى قائمة انتظار تفعيل المدققين بغض النظر عن تسجيلات البناة السابقة.

تحديات مزدوجة: تأجيل شبكة الاختبار ومتطلبات العملاء

يتزامن حل ثغرة الإيداع مع استمرار تعليق إطلاق شبكة الاختبار العامة لغلامستردام. أجلت مؤسسة إيثريوم التفعيل المقرر في 26 أكتوبر على شبكة اختبار Hoodi للتحقيق في تغييرات حساب الغاز الخاصة بـ EIP-8037 التي أشار باحثون أمنيون إلى أنها قد تعطل منطق التنفيذ في العقود الذكية الحالية.

بينما تم تفعيل غلامستردام بسلاسة على شبكة اختبار Sepolia في 6 أكتوبر، لا يزال نشر الشبكة الرئيسية غير مجدول بانتظار اكتمال اختبار Hoodi وتحديثات برامج العملاء الإضافية. يجب على فرق عملاء الإجماع الفردية (بما في ذلك Prysm وLighthouse وTeku وLodestar) الآن دمج تصحيح الإيداع المدمج في إصدارات برامجهم قبل البروفة القادمة المجدولة لشبكة الاختبار.