Ethereum adia fork da testnet Glamsterdam por falhas de segurança no mecanismo de gas

Ethereum os desenvolvedores adiaram a ativação planejada da atualização Glamsterdam da rede em sua rede de testes Hoodi depois que a empresa de segurança ChainSecurity encontrou problemas na forma como a atualização altera o gas, disse a auditora na quinta-feira.

"Acabou de ser decidido adiar o hard fork Glamsterdam na testnet Hoodi por causa dos impactos de segurança que identificamos", escreveu a ChainSecurity, acrescentando que "já encontrou 13 exemplos do mundo real" e estava em divulgação responsável com os projetos afetados.

A atualização deveria entrar em vigor na Hoodi na segunda-feira. Os operadores de nós devem reverter para uma versão de software mais antiga sem a atualização agendada, ou esperar que sua equipe de cliente de execução lance uma nova versão que a cancele, disse a pesquisadora do Ethereum Christine Kim. Preston Van Loon, um desenvolvedor do cliente de consenso Prysm, disse que um lançamento do Prysm removendo a atualização do cronograma da Hoodi seguiria no mesmo dia.

Gas é a taxa paga pelo trabalho computacional no Ethereum. Glamsterdam altera como a rede cobra pela criação e acesso a dados armazenados por meio de duas propostas, EIP-8037 e EIP-8038, e introduz um pool separado de gas para a criação de novo estado.

De acordo com a análise da ChainSecurity, essas mudanças quebram suposições nas quais muitos contratos se baseiam quando uma chamada externa falha. Alguns contratos usam verificações de gas, ou dependem de a chamada ficar sem gas, para impedir que um atacante forneça deliberadamente gas insuficiente para que uma operação válida falhe e seja registrada como uma falha permanente, uma tática conhecida como griefing por gas insuficiente.

Sob o Glamsterdam, o gas pode ser reabastecido ou devolvido a um contrato após uma chamada falha, e a reprecificação pode alterar quanto gas uma chamada precisa, descobriu a empresa. "Mesmo com o código do contrato inalterado, um caminho de falha que antes revertia agora pode ser concluído", escreveu ela. A ChainSecurity instou os projetos a verificarem seus contratos, dizendo que a Ethereum Foundation está calculando quantos são afetados.

O caminho do Glamsterdam até a mainnet

O Glamsterdam já entrou em operação na Sepolia, outra rede de testes da Ethereum, que ativou a atualização em 6 de outubro e começou a produzir blocos com um limite de gas de quase 200 milhões, mais de três vezes os 60 milhões da mainnet. A atualização também adiciona listas de acesso em nível de bloco, que permitem que os computadores verifiquem transações em paralelo, e move o leilão que decide quem monta cada bloco para as próprias regras da Ethereum.

Os desenvolvedores tinham como objetivo lançar o Glamsterdam na mainnet até o final de 2026, antes do Hegotá, a próxima atualização, que é esperada para 2027 e poderá adicionar recursos nativos de privacidade. Nenhuma nova data foi definida para o fork Hoodi.