एथेरियम नेटवर्क पर कॉन्स्टेंटिनोपल हार्ड फोर्क स्थगित

एथेरियम नेटवर्क पर कॉन्स्टेंटिनोपल हार्ड फोर्क को स्थगित किया जा रहा है। हार्ड फोर्क को स्थगित करने का निर्णय एथेरियम डेवलपर्स द्वारा एक महत्वपूर्ण सुरक्षा खामी के कारण लिया गया था जो आगामी अपग्रेड में पाई गई थी। प्रकाशन कॉइनडेस्क के अनुसार, यह खामी EIP 1283 में पाई गई, जिसका उद्देश्य डेटा परिवर्तनों का मूल्यांकन करते समय मूल्य निर्धारण प्रणाली में सुधार करना है। इस खामी के कारण, जिसे ऑडिट कंपनी चेनसिक्योरिटी ने पहचाना, हैकर्स उपयोगकर्ता खातों से धन चुरा सकते थे।

इस प्रकार, कल की वीडियो कॉन्फ्रेंस के दौरान, जिसमें नेटवर्क के निर्माता विटालिक ब्यूटिरिन, डेवलपर्स हडसन जेम्सन, निक जॉनसन और एवान वैन नेस, साथ ही पैरिटी रिलीज प्रबंधक अफ्री शोएडन ने भाग लिया, यह निर्णय लिया गया कि हार्ड फोर्क की सक्रियता तिथि को कुछ समय के लिए स्थगित किया जाएगा। सभी विशेषज्ञों ने सहमति व्यक्त की कि निर्धारित समय सीमा (17 जनवरी को मॉस्को समयानुसार लगभग 7:00 बजे) तक त्रुटि को ठीक करना संभव नहीं होगा।

इस कमजोरियों को "रीएंट्रंसी अटैक" कहा जाता है, जो मूल रूप से एक हमलावर को एक ही फ़ंक्शन में बार-बार प्रवेश करने और एक उपयोगकर्ता के खाते से अनिश्चितकाल तक धन निकालने की अनुमति देता। जैसा कि एनालिटिक्स कंपनी एम्बरडाटा के तकनीकी निदेशक जोआन एस्पान्योल ने समझाया, इस बग का सार यह है कि एक अनुबंध, जैसे कि, दूसरे अनुबंध को कॉल करने की कार्यक्षमता प्राप्त करता है। इसलिए एक हैकर इस फ़ंक्शन को सक्रिय कर सकता है जबकि पिछला कार्यान्वित हो रहा है, धन निकालने की क्षमता प्राप्त करता है। इस तरह की योजना 2016 में द डाओ नेटवर्क में खोजी गई कमजोरियों के समान है।

यह ध्यान देने योग्य है कि वर्तमान में कोई भी एथेरियम स्मार्ट अनुबंध कमजोर नहीं हैं। वास्तव में, चेनसिक्योरिटी के एथेरियम ब्लॉकचेन का ऑडिट किसी भी अनुबंध को नहीं मिला जो कमजोर हो सकता था, भले ही अपग्रेड हुआ हो, लेकिन एथेरियम डेवलपर्स ने फिर भी एथेरियम कॉन्स्टेंटिनोपल हार्ड फोर्क अपग्रेड को स्थगित करके जोखिम को कम करने का निर्णय लिया, जो गुरुवार - 16 जनवरी को शुरू होने वाला था।

हार्ड फोर्क की नई तारीख 18 जनवरी को घोषित की जाएगी।