TL;DR
- Desarrolladores de Ethereum: Los desarrolladores principales han pospuesto la bifurcación Glamsterdam en la testnet Hoodi tras revisiones de seguridad que identificaron riesgos relacionados con ocho invariantes de contratos inteligentes.
- Riesgos de contrato inteligente: Los hallazgos de ChainSecurity mostraron que EIP-8037 y EIP-8038 podrían afectar a proyectos que dependen de suposiciones de costo de gas fijo.
- Actualización Glamsterdam: La actualización sigue activa en la testnet Sepolia, pero Hoodi no realizará una bifurcación hasta que los desarrolladores comprendan mejor los proyectos afectados.
Ethereum desarrolladores han retrasado la implementación de la actualización Glamsterdam en la testnet Hoodi después de que investigadores de seguridad identificaran vulnerabilidades potenciales en contratos inteligentes relacionadas con los cambios próximos en la fijación de tarifas de gas. Los desarrolladores de Ethereum confirmaron la pausa tras encontrar que ciertas aplicaciones podrían depender de suposiciones que ya no serían válidas tras la activación de EIP-8037 y EIP-8038. Según la Fundación Ethereum, los desarrolladores de Ethereum mantendrán Hoodi en espera hasta que se comprendan y resuelvan completamente los problemas, brindando al ecosistema más tiempo para evaluar el impacto de los cambios propuestos.
Hallazgos de seguridad provocan retraso
La decisión se tomó tras un informe de ChainSecurity que destacó preocupaciones sobre ocho invariantes de contratos inteligentes que podrían romperse bajo Glamsterdam. Los investigadores descubrieron que algunos proyectos dependen de suposiciones fijas relacionadas con el gas, especialmente en escenarios que involucran llamadas externas fallidas. Debido a que EIP-8037 y EIP-8038 cambian la forma en que se cobra el gas para operaciones específicas y actividades relacionadas con el estado, esas suposiciones ya podrían no ser válidas.
En respuesta, los desarrolladores de Ethereum optaron por posponer la bifurcación Hoodi en lugar de avanzar con riesgos sin resolver. La Fundación Ethereum declaró que el retraso proporcionará más tiempo para identificar contratos vulnerables y evaluar si son necesarios ajustes a nivel de protocolo. Al mismo tiempo, los desarrolladores de Ethereum enfatizaron que el trabajo sobre Hegota continúa de forma independiente y no se ve afectado por la decisión.
Auditorías y revisión comunitaria en curso
Para comprender mejor el alcance del problema, los desarrolladores de Ethereum están trabajando con firmas de auditoría, incluyendo ChainSecurity y Dedaub, además de realizar revisiones internas. Sin embargo, la Fundación señaló que no puede examinar independientemente cada proyecto de Ethereum ni todo el código onchain y offchain asociado.
Como parte del proceso, los desarrolladores de Ethereum emitieron una convocatoria a desarrolladores y auditores de contratos para revisar sus propias aplicaciones. La Fundación también publicó un repositorio que contiene los ocho invariantes que se cree que se ven afectados por Glamsterdam. Al fomentar una participación más amplia, los desarrolladores de Ethereum esperan recopilar suficiente información para respaldar una decisión práctica durante futuras discusiones de AllCoreDevs.
La prueba de Glamsterdam continúa en otro lugar
Aunque Hoodi ha sido pausado, los desarrolladores de Ethereum continúan probando Glamsterdam en otras redes. La actualización se activó en la testnet Sepolia el 6 de octubre como una de sus etapas finales de prueba principales. El objetivo general de la actualización permanece sin cambios. Los desarrolladores de Ethereum buscan mejoras que apoyen la hoja de ruta de escalado de la capa-1 de Ethereum, incluyendo la separación consagrada de propuesta y construcción, listas de acceso a nivel de bloque y mecanismos actualizados de fijación de gas diseñados para reflejar mejor los costos de ejecución. Hasta que se resuelvan las preocupaciones actuales, los desarrolladores de Ethereum mantendrán la implementación de Hoodi en espera.