Thomas Daniels
Identifikatu gabeko erabiltzaile batek sareko ahultasun bat aprobetxatu zuelako, Ethereum-en azken Pectra eguneraketak Sepolia testnet-ean aurreikusi gabeko etenaldiak izan zituen. Arazoa hutsik dauden gordailu-kontratu gertakari batek eragindako bloke hutsen meatzaritzatik sortu zen.
Marius van der Wijden oinarrizko ingeniariak martxoaren 8an adierazi zuen eguneratzeak, martxoaren 7ean goizeko 29:5an ezarri zena, berehalako arazoak aurkitu zituela Ethereum-en get nodoan. Gordailu-kontratu bat nahi gabe transferentzia-gertaera bat igortzen zuen gordailu-gertaera bat izan zen arrazoi nagusia.
Erremedio bat sartu arren, taldeak ez zuen kontuan hartu ertz-egoera bat, eta horri esker, erabiltzaile anonimo bati zero-token transferentziak egin ahal izan zituen gordailua helbidera. Akatsa berpiztu zen jarduera honek, eta horrek blokeen meatzaritza huts gehiago eragin zuen.
Van van Wijdenek transakzioak nahi gabeko baliozko akats baten ondorio zirela pentsatu zuen lehenik, baina gero jakin zuen kargatu berri den kontu batetik zetozela txorrota baten bidez sartzen zena. ERC-20 token estandarrak zero balioko transferentziak ahalbidetzen dituen akats bat du, erasotzaileak aprobetxatu zuena.
Garatzaileek uste zuten erasotzaileak barne-elkarrizketei erreparatzen ziela, beraz, ezkutuan adabaki berezi bat aplikatu zieten DevOps nodo batzuei etenari aurre egiteko. Nodo guztiak 2:00etarako eguneratuta zeuden, eta une horretan sarea bere ohiko funtzionamendura itzuli zen.
Finalizazioak ez zuen gertakariak eraginik izan, eta arazoa Sepoliara mugatu zen, garatzaileek token bidezko gordailu-kontratua aukeratu zuten ohiko sare nagusiaren kontratuaren ordez.
Otsailaren 26an Holesky testnet-en aurreko arazo baten ondoren, honek Pectra bertsioaren bigarren atzerapauso esanguratsua da. Ondorioz, Ethereum-eko garatzaileek Pectra-ren hedapen osoa atzeratzea erabaki dute proba osagarriak egin arte.
Eguneraketa Ethereum-en Dencun fork gogorraren ondoren dator, 2ko martxoaren 13an rollup eraginkortasun hobea eta Layer-2024 transakzio kostu txikiagoak sartu zituena. Bitartean, Hsiao-Wei Wang eta Tomasz Stańczak Ethereum Fundazioaren zuzendarikide gisa hartu dute, lidergo egitura berri bat ezarri baitu.
