TL;DR
- Desenvolvedores do Ethereum: Desenvolvedores principais adiaram o fork Glamsterdam na testnet Hoodi após revisões de segurança identificarem riscos relacionados a oito invariantes de contrato inteligente.
- Riscos de Contrato Inteligente: Descobertas da ChainSecurity mostraram que o EIP-8037 e o EIP-8038 podem afetar projetos que dependem de suposições de custo de gás fixo.
- Atualização Glamsterdam: A atualização permanece ativa na testnet Sepolia, mas Hoodi não fará fork até que os desenvolvedores compreendam melhor os projetos afetados.
Ethereum desenvolvedores adiaram a implementação da atualização Glamsterdam na testnet Hoodi após pesquisadores de segurança identificarem vulnerabilidades potenciais em contratos inteligentes relacionadas às próximas alterações na precificação de gás. Os desenvolvedores do Ethereum confirmaram a pausa após descobertas de que certas aplicações podem depender de suposições que não mais se manterão após a ativação do EIP-8037 e do EIP-8038. Segundo a Ethereum Foundation, os desenvolvedores do Ethereum manterão a Hoodi em espera até que os problemas sejam totalmente compreendidos e resolvidos, dando ao ecossistema mais tempo para avaliar o impacto das alterações propostas.
Descobertas de segurança provocam atraso
A decisão foi tomada após um relatório da ChainSecurity destacar preocupações em torno de oito invariantes de contrato inteligente que poderiam ser quebrados sob o Glamsterdam. Os pesquisadores descobriram que alguns projetos dependem de suposições fixas relacionadas ao gás, especialmente em cenários envolvendo chamadas externas mal-sucedidas. Como o EIP-8037 e o EIP-8038 alteram a forma como o gás é cobrado para operações específicas e atividades relacionadas ao estado, essas suposições podem não mais permanecer válidas.
Em resposta, os desenvolvedores do Ethereum optaram por adiar o fork Hoodi em vez de avançar com riscos não resolvidos. A Ethereum Foundation declarou que o atraso fornecerá tempo adicional para identificar contratos vulneráveis e avaliar se ajustes ao nível do protocolo são necessários. Ao mesmo tempo, os desenvolvedores do Ethereum enfatizaram que o trabalho sobre Hegota continua independentemente e não é afetado pela decisão.
Auditorias e revisão da comunidade em andamento
Para compreender melhor o escopo do problema, os desenvolvedores da Ethereum estão trabalhando com empresas de auditoria, incluindo ChainSecurity e Dedaub, além de realizar revisões internas. No entanto, a Fundação observou que não pode examinar independentemente todos os projetos da Ethereum ou todo o código onchain e offchain associado.
Como parte do processo, os desenvolvedores da Ethereum emitiram um chamado para desenvolvedores e auditores de contratos revisarem suas próprias aplicações. A Fundação também publicou um repositório contendo os oito invariantes acreditados como afetados pelo Glamsterdam. Ao incentivar uma participação mais ampla, os desenvolvedores da Ethereum esperam reunir informações suficientes para apoiar uma decisão prática durante futuras discussões do AllCoreDevs.
Os testes do Glamsterdam continuam em outro lugar
Embora o Hoodi tenha sido pausado, os desenvolvedores da Ethereum continuam testando o Glamsterdam em outras redes. A atualização foi lançada na testnet Sepolia em 6 de outubro como uma de suas últimas etapas principais de teste. O objetivo mais amplo da atualização permanece inalterado. Os desenvolvedores da Ethereum estão buscando melhorias que suportem a rota de escalonamento da camada 1 da Ethereum, incluindo separação de proponente e construtor consagrada, listas de acesso em nível de bloco e mecanismos atualizados de precificação de gás projetados para refletir melhor os custos de execução. Até que as preocupações atuais sejam resolvidas, os desenvolvedores da Ethereum manterão o lançamento do Hoodi em espera.