آسیب‌پذیری کلاینت Reth پارادایم باعث اختلال در نودهای اتریوم شد

اخبار BlockBeats، سوم سپتامبر، طبق گزارش The Block، گئورگیوس کنستانتوپولوس، مدیر ارشد فناوری شرکت سرمایه‌گذاری خطرپذیر ارز دیجیتال Paradigm، اعلام کرد که یک نقص برنامه‌نویسی در Reth، کلاینت اجرایی اتریوم که توسط این شرکت توسعه یافته، وجود دارد که باعث توقف نودهای متکی به این کلاینت شده است.

طبق اطلاعیه Paradigm در گیت‌هاب، این آسیب‌پذیری در ارتفاع بلاک 2327426 فعال شد و نسخه‌های 1.6.0 و 1.4.8 شبکه اصلی اتریوم را تحت تأثیر قرار داد. اگرچه کنستانتوپولوس مجموعه‌ای از دستورالعمل‌ها را برای کمک به اپراتورها جهت بازیابی نودهای Reth منتشر کرده است، Paradigm همچنان در حال بررسی علت اصلی این آسیب‌پذیری است.

Reth یک کلاینت لایه اجرایی اتریوم است که توسط Paradigm با استفاده از زبان برنامه‌نویسی Rust توسعه یافته و با تمرکز بر عملکرد بالا و ماژولار بودن طراحی شده است. کلاینت اجرایی یک نرم‌افزار کاربردی است که تراکنش‌ها را پردازش کرده و به‌روزرسانی‌های وضعیت را برای محاسبه ریشه وضعیت (state root) اعمال می‌کند. ریشه وضعیت برای تأیید یکپارچگی وضعیت جهانی بلاک‌چین، مانند موجودی حساب‌ها و داده‌های smart contract استفاده می‌شود. محاسبه نادرست ریشه وضعیت می‌تواند باعث شود نودها قادر به تأیید بلاک‌های ورودی نباشند و همگام‌سازی آن‌ها با شبکه مختل شود.

با این حال، طبق داده‌های Ethernodes، از آنجایی که Reth تنها 5.4 درصد از کل تعداد کلاینت‌های لایه اجرایی را تشکیل می‌دهد، به نظر می‌رسد این آسیب‌پذیری تنها بخش کوچکی از نودهای فعال در شبکه اتریوم را تحت تأثیر قرار داده است.