ایتھریم فاؤنڈیشن کے ریسرچر ٹونی واہرشٹر (@nero_eth) نے لکھا کہ گزشتہ هفتہ، کور ڈویلپرز نے ہودی ٹیسٹ نیٹ ورک کو گلامسٹرڈم میں اپ گریڈ کرنے کے لیے فارک کا وقت ملتوی کر دیا، تاکہ سیکورٹی کمپنی چین سیکیورٹی (@chain_security) کی جانب سے جاری کردہ رپورٹ کا جائزہ لیا جا سکے۔ رپورٹ میں EIP-8037 اور کچھ کنٹریکٹس کے درمیان تعامل میں مسائل کا اشارہ کیا گیا ہے۔ چین سیکیورٹی نے پہلے بتایا تھا کہ انہوں نے 13 حقیقی معاملات دریافت کیے ہیں اور متاثرہ پروجیکٹس کے ساتھ ذمہ دارانہ فاش کرنے کے عمل پر کام جاری ہے۔
وہرستیٹر نے کہا کہ ہارڈ کوڈڈ فارورڈ گیس کا معاہدہ SSTORE جیسے آپریشنز کے دوبارہ قیمت متعین ہونے کا متاثر ہوگا۔ نئی دریافت شدہ مسئلہ یہ ہے کہ EIP-8037 اس پیش فرض کو توڑ دیتا ہے کہ استعمال ہونے والی گیس کو ٹرانزیکشن کے درمیان واپس کیا جا سکتا ہے، جس سے gasleft() کی قیمت بڑھ جاتی ہے۔ اس سے دو قسم کے خطرات پیدا ہو سکتے ہیں: ایک تو اس وقت جب کال کے قبل اور بعد کے گیس کاؤنٹرز کو منفی کیا جاتا ہے تو انڈرفلو ہو جاتا ہے اور رول بیک ہو جاتا ہے؛ دوسرا، ناکام سب کالز سے گیس واپس ملتی ہے، جس سے وہ کوڈ پاتھ جو اصل میں نہیں پہنچنا چاہئے تھا، انجام پاتا ہے اور ٹرانزیکشن کامیاب لگتی ہے۔ علاوہ ازیں، چونکہ حالت کی گیس ریزرو مخصوص وقت کے دوران نظر نہیں آتی، اس لیے کال کے قبل اور بعد کے گیس فرق سے کال کی استعمال شدہ مقدار کا اندازہ لگانا، اصل استعمال کو کم ظاہر کر سکتا ہے۔
وہرستیٹر نے کہا کہ فارک کو تاخیر دینا صرف وقت حاصل کرنے کا ایک ذریعہ ہے اور مسئلہ حل نہیں کرتا۔ اس ہفتے کو معاہدے کی گہری جانچ ضروری ہے، بعد میں ممکنہ طور پر
ہودی ٹیسٹ نیٹ گلامسٹرڈم اپگریڈ EIP-8037 کی مطابقت کے خطرات کی وجہ سے تاخیر کا شکار
TechFlowبانٹیں
خلاصہ
ہودی ٹیسٹ نیٹ کا گلامسٹرڈم اپگریڈ تاخیر کا شکار ہو گیا ہے، کیونکہ ایتھریم ڈویلپرز EIP-8037 کی مطابقت کے خطرات کا جائزہ لے رہے ہیں۔ چین سیکیورٹی نے 13 معاملات دریافت کیے ہیں جہاں اس اپگریڈ سے گیس کا رویہ متاثر ہو سکتا ہے، جس سے اسمارٹ کنٹریکٹس پر اثر پڑتا ہے۔ ایتھریم ریسرچر ٹونی واہرشتیتر نے کہا کہ گہرے آڈٹ کی ضرورت ہے۔ جو ٹریڈرز خطرہ اور انعام کے تناسب کا جائزہ لے رہے ہیں، وہ اپڈیٹس پر نظر رکھیں، کیونکہ کرپٹو ٹریڈنگ حکمت عملیوں میں ترمیم کی ضرورت پڑ سکتی ہے۔ اس تاخیر سے ایک تیز رفتار مارکیٹ میں احتیاط کی ضرورت واضح ہوتی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔