ثغرة في عميل Reth من Paradigm تسبب تعطلاً مؤقتاً في عقد Ethereum

أخبار BlockBeats، الثالث من سبتمبر، وفقاً لـ The Block، صرح جورجيوس كونستانتوبولوس، المدير التقني لشركة رأس المال الاستثماري للعملات الرقمية Paradigm، بوجود خلل برمجي في Reth، وهو عميل تنفيذ Ethereum الذي طورته الشركة، مما تسبب في توقف العقد التي تعتمد على هذا العميل.

وفقاً لإعلان Paradigm على GitHub، تم تفعيل الثغرة عند ارتفاع الكتلة 2327426، مما أثر على إصدارات الشبكة الرئيسية لـ Ethereum 1.6.0 و 1.4.8. على الرغم من أن كونستانتوبولوس أصدر سلسلة من التعليمات لمساعدة المشغلين على استعادة عقد Reth، إلا أن Paradigm لا تزال تحقق في السبب الجذري للثغرة.

Reth هو عميل طبقة تنفيذ Ethereum طورته Paradigm باستخدام لغة البرمجة Rust، وصُمم مع التركيز على الأداء العالي والنمطية. عميل التنفيذ هو تطبيق برمجي يعالج المعاملات ويطبق تحديثات الحالة المستخدمة لحساب جذر الحالة (state root). يُستخدم جذر الحالة للتحقق من سلامة الحالة العالمية لـ blockchain، مثل أرصدة الحسابات وبيانات smart contract. يمكن أن يؤدي حساب جذر الحالة بشكل غير صحيح إلى عدم قدرة العقد على التحقق من الكتل الواردة، مما يعيق مزامنتها مع الشبكة.

ومع ذلك، وفقاً لبيانات Ethernodes، نظراً لأن Reth يمثل 5.4% فقط من إجمالي عدد عملاء طبقة التنفيذ، يبدو أن هذه الثغرة أثرت فقط على جزء صغير من العقد التي تعمل على شبكة Ethereum.