באג בתוכנה גרם לאובדן של יותר ממיליון דולר למאמתים של Ethereum
בתקרית שזעזעה את קהילת הבלוקצ'יין של Ethereum, לקוחות הקונצנזוס של Prysm הודיעו על אובדן של 382 ETH, שערכם עולה על מיליון דולר, בעקבות באג בתוכנה. התקלה התרחשה בעקבות עדכון Fusaka האחרון, וגרמה להפרעות משמעותיות ברשת, כפי שתואר בדו"ח "תקרית Fusaka Mainnet Prysm".
האירוע נבע מבעיה של מיצוי משאבים שפגעה כמעט בכל צמתים של Prysm, מה שהוביל להחמצת בלוקים ואישורים. לפי Offchain Labs, החברה המפתחת את Prysm, התקלה התעוררה ב-4 בדצמבר בשל באג שהוכנס בעבר וגרם לעיכובים בבקשות של מאמתים, מה שהוביל להחמצת בלוקים ברשת.
הבאג גרם לכך שצמתי ה-Beacon של Prysm קיבלו אישורים מצמתים שלא היו מסונכרנים, מה שהוביל ל-41 אפוקים חסרים ו-248 בלוקים חסרים מתוך 1,344 חריצים זמינים. שיעור ההחמצה עמד על 18.5%, והשתתפות הרשת ירדה ל-75% במהלך האירוע.
Offchain Labs ציינה שהבאג הופעל ברשתות בדיקה כחודש לפני התקרית, ובעקבות העדכון נגרם גם ברשת הראשית. למרות שהפחתה זמנית צמצמה את ההשפעה, Prysm הודיעה על שינויים קבועים בלוגיקת האישור שלה כדי למנוע הישנות.
התקלה חידשה את הביקורת על ריכוז הלקוחות של Ethereum והסיכונים הנובעים ממונוקולטורות תוכנה. Offchain Labs ציינה שההשלכות היו חמורות יותר אם Prysm היוו חלק גדול יותר מבסיס המאמתים של Ethereum. החברה הדגישה את חשיבות מגוון הלקוחות במניעת כשל רחב יותר ברשת.
למרות האירוע, הקריאות להגברת הגיוון בלקוחות התחזקו. נתונים מ-Miga Labs מראים ש-Lighthouse הוא הלקוח הדומיננטי בקונצנזוס של Ethereum, מהווה 51.39% מהמאמתים, כאשר Prysm, Teku ו-Nimbus מהווים את היתר.
מפתחים ומשתתפי האקוסיסטם קוראים כעת למאמתים לשקול מעבר ללקוחות חלופיים כדי להפחית את הסבירות שפגם תוכנה אחד ישבש את פעילויות הליבה של הבלוקצ'יין. האם לדעתכם צריך לאמץ מדיניות רשמית שתבטיח גיוון בלקוחות?