بنیاد اتریوم از توسعه‌دهندگان می‌خواهد قراردادها را خودممیزی کنند؛ EIP-8037/8038 هشت ناوردا را نقض خواهد کرد.

خبر PANews، ۶ نوامبر: بر اساس وبلاگ بنیاد اتریوم، ماریوس فان در ویدن، توسعه‌دهنده بنیاد اتریوم، پستی منتشر کرده و از توسعه‌دهندگان قراردادها و حسابرسان خواسته است بررسی کنند که آیا پروژه‌هایشان به ۸ ناوردا (invariant) وابسته است که با ارتقای Glamsterdam نقض خواهند شد. بنیاد یک مخزن GitHub منتشر کرده است که برای هر ناوردا توضیحات، مثال‌ها و دستورالعمل‌های خودبررسی ارائه می‌دهد؛ طرف‌های آسیب‌دیده می‌توانند به [email protected] ایمیل بزنند. پیش‌تر، شرکت امنیتی ChainSecurity دریافت که برخی پروژه‌ها به این ناورداها وابسته هستند. از آنجا که EIP-8037 و EIP-8038 حسابداری گس برای برخی عملیات‌ها و وضعیت را تنظیم می‌کنند، این پروژه‌ها پس از ارتقا آسیب‌پذیر خواهند بود. نشست همه توسعه‌دهندگان اصلی اتریوم (ACD) تصمیم گرفته است فرایند هارد فورک را به تعویق بیندازد و تا حل این مسئله، فورک را روی تست‌نت Hoodi اجرا نکند. بنیاد اعلام کرده است که چندین شرکت حسابرسی را مأمور کرده و حسابرسی‌های داخلی انجام داده است، اما نمی‌تواند همه پروژه‌ها را پوشش دهد.

خبر پیشین: بنیاد اتریوم ارتقای Glamsterdam را روی تست‌نت Hoodi به تعویق انداخت و تاریخ مشخص آن متعاقباً تعیین خواهد شد.