TL;DR
- Ethereum Devs: Para pengembang inti menunda fork Glamsterdam di testnet Hoodi setelah tinjauan keamanan mengidentifikasi risiko yang terkait dengan delapan invariant kontrak pintar.
- Risiko Kontrak Pintar: Temuan dari ChainSecurity menunjukkan bahwa EIP-8037 dan EIP-8038 dapat memengaruhi proyek-proyek yang bergantung pada asumsi biaya gas tetap.
- Peningkatan Glamsterdam: Peningkatan tetap aktif di testnet Sepolia, tetapi Hoodi tidak akan fork hingga pengembang lebih memahami proyek-proyek yang terdampak.
Ethereum pengembang telah menunda implementasi pembaruan Glamsterdam di testnet Hoodi setelah para peneliti keamanan mengidentifikasi kerentanan kontrak pintar potensial yang terkait dengan perubahan penetapan harga gas yang akan datang. Pengembang Ethereum mengonfirmasi penundaan tersebut setelah menemukan bahwa beberapa aplikasi mungkin bergantung pada asumsi yang tidak lagi berlaku setelah aktivasi EIP-8037 dan EIP-8038. Menurut Ethereum Foundation, pengembang Ethereum akan menahan Hoodi hingga masalah tersebut sepenuhnya dipahami dan diatasi, memberikan ekosistem lebih banyak waktu untuk menilai dampak dari perubahan yang diusulkan.
Temuan Keamanan Memicu Penundaan
Keputusan tersebut diambil setelah laporan dari ChainSecurity menyoroti kekhawatiran terkait delapan invariant kontrak pintar yang dapat dilanggar di bawah Glamsterdam. Para peneliti menemukan bahwa beberapa proyek bergantung pada asumsi tetap terkait gas, terutama dalam skenario yang melibatkan panggilan eksternal yang gagal. Karena EIP-8037 dan EIP-8038 mengubah cara gas dibebankan untuk operasi tertentu dan aktivitas terkait state, asumsi-asumsi tersebut mungkin tidak lagi berlaku.
Sebagai respons, Ethereum Devs memutuskan untuk menunda fork Hoodi daripada melanjutkan dengan risiko yang belum teratasi. Ethereum Foundation menyatakan bahwa penundaan ini akan memberikan waktu tambahan untuk mengidentifikasi kontrak yang rentan dan mengevaluasi apakah penyesuaian tingkat protokol diperlukan. Pada saat yang sama, Ethereum Devs menekankan bahwa pekerjaan pada Hegota berlanjut secara independen dan tidak terpengaruh oleh keputusan ini.
Audit dan Tinjauan Komunitas Sedang Berlangsung
Untuk memahami cakupan masalah ini, Ethereum Dev bekerja sama dengan perusahaan audit termasuk ChainSecurity dan Dedaub, serta melakukan tinjauan internal. Namun, Foundation mencatat bahwa mereka tidak dapat memeriksa secara mandiri setiap proyek Ethereum atau seluruh kode onchain dan offchain yang terkait.
Sebagai bagian dari proses tersebut, Ethereum Devs mengeluarkan ajakan kepada pengembang dan auditor kontrak untuk meninjau aplikasi mereka sendiri. Yayasan juga menerbitkan repositori yang berisi delapan invariant yang diyakini terpengaruh oleh Glamsterdam. Dengan mendorong partisipasi yang lebih luas, Ethereum Devs berharap dapat mengumpulkan cukup informasi untuk mendukung keputusan praktis selama diskusi AllCoreDevs mendatang.
Pengujian Glamsterdam Berlanjut di Tempat Lain
Meskipun Hoodi telah dihentikan, Ethereum Devs terus menguji Glamsterdam di jaringan lain. Peningkatan ini diluncurkan di testnet Sepolia pada 6 Okt. sebagai salah satu tahap pengujian utama terakhirnya. Tujuan lebih luas dari peningkatan ini tetap tidak berubah. Ethereum Devs mengejar perbaikan yang mendukung peta jalan penskalaan layer-1 Ethereum, termasuk pemisahan proposer-builder yang diabadikan, daftar akses tingkat blok, dan mekanisme penentuan harga gas yang diperbarui untuk lebih mencerminkan biaya eksekusi. Sampai masalah saat ini terselesaikan, Ethereum Devs akan terus menunda peluncuran Hoodi.