TL;DR
- Développeurs Ethereum : Les développeurs principaux ont reporté le fork Glamsterdam sur la testnet Hoodi après que des examens de sécurité aient identifié des risques liés à huit invariants de contrats intelligents.
- Risques liés aux contrats intelligents : Les résultats de ChainSecurity ont montré que les EIP-8037 et EIP-8038 pourraient affecter les projets qui dépendent d'hypothèses de coût de gaz fixe.
- Mise à jour Glamsterdam : La mise à jour reste active sur la testnet Sepolia, mais Hoodi ne lancera pas de fork tant que les développeurs n'auront pas mieux compris les projets concernés.
Ethereum a retardé la mise en œuvre de la mise à jour Glamsterdam sur la testnet Hoodi après que des chercheurs en sécurité aient identifié des vulnérabilités potentielles de contrats intelligents liées aux changements à venir de la tarification du gaz. Les développeurs d'Ethereum ont confirmé la suspension suite à la découverte que certaines applications pourraient s'appuyer sur des hypothèses qui ne seraient plus valables après l'activation des EIP-8037 et EIP-8038. Selon la Fondation Ethereum, les développeurs d'Ethereum maintiendront Hoodi en attente jusqu'à ce que les problèmes soient entièrement compris et résolus, offrant à l'écosystème plus de temps pour évaluer l'impact des changements proposés.
Découvertes de sécurité entraînant un retard
La décision est intervenue après qu'un rapport de ChainSecurity ait mis en lumière des préoccupations concernant huit invariants de contrats intelligents qui pourraient être rompus sous Glamsterdam. Les chercheurs ont constaté que certains projets s'appuient sur des hypothèses fixes liées au gaz, particulièrement dans les scénarios impliquant des appels externes échoués. Étant donné que l'EIP-8037 et l'EIP-8038 modifient la manière dont le gaz est facturé pour des opérations spécifiques et des activités liées à l'état, ces hypothèses ne sont peut-être plus valables.
En réponse, les développeurs d'Ethereum ont choisi de reporter le fork Hoodi plutôt que de poursuivre avec des risques non résolus. La Fondation Ethereum a déclaré que ce report permettra d'accorder davantage de temps pour identifier les contrats vulnérables et évaluer si des ajustements au niveau du protocole sont nécessaires. Parallèlement, les développeurs d'Ethereum ont souligné que le travail sur Hegota se poursuit indépendamment et n'est pas affecté par cette décision.
Audits et examen par la communauté en cours
Pour mieux comprendre l'étendue du problème, les développeurs d'Ethereum collaborent avec des sociétés d'audit, notamment ChainSecurity et Dedaub, tout en menant des revues internes. Toutefois, la Fondation a souligné qu'elle ne peut pas examiner indépendamment chaque projet Ethereum ni tout le code onchain et offchain associé.
Dans le cadre du processus, les développeurs d’Ethereum ont lancé un appel aux développeurs et auditeurs de contrats pour réviser leurs propres applications. La Fondation a également publié un dépôt contenant les huit invariants considérés comme affectés par Glamsterdam. En encourageant une participation plus large, les développeurs d’Ethereum espèrent recueillir suffisamment d’informations pour soutenir une décision pratique lors des futures discussions AllCoreDevs.
Les tests de Glamsterdam se poursuivent ailleurs
Bien que Hoodi ait été mis en pause, les développeurs Ethereum continuent de tester Glamsterdam sur d'autres réseaux. La mise à jour a été lancée sur le testnet Sepolia le 6 octobre, comme l'une de ses dernières étapes majeures de test. L'objectif plus large de la mise à jour reste inchangé. Les développeurs Ethereum poursuivent des améliorations qui soutiennent la feuille de route d'évolution de niveau 1 d'Ethereum, notamment la séparation proposer-builder inscrite, les listes d'accès au niveau des blocs et les mécanismes mis à jour de tarification du gaz conçus pour mieux refléter les coûts d'exécution. Jusqu'à ce que les préoccupations actuelles soient résolues, les développeurs Ethereum maintiendront en attente le déploiement de Hoodi.