Pesquisadores encontraram riscos no modelo de gas que podem afetar como contratos tratam transações falhas. A Ethereum Foundation adiou a atualização prevista em 26/10 para investigá-los.

Os desenvolvedores da Ethereum adiaram o hard fork Glamsterdam na testnet Hoodi depois que pesquisadores identificaram riscos de segurança ligados ao modelo de gas, que poderiam afetar a forma como contratos inteligentes existentes tratam transações malsucedidas. A Ethereum Foundation (EF) disse que a atualização, originalmente programada para 26 de outubro, seria adiada para permitir investigações mais aprofundadas sobre como algumas propostas interagiam com contratos já implantados na rede.

0.43%TRX$0.3298 0.39%LINK$12.19 0.22%ZEC$1,219.94 3.94%ADA$0.2159 0.47%XRP$1.32 1.24%ETH$2,402.29 1.08%BTC$81,610.79 0.72%XMR$607.52 5.75%BNB$744.13 0.98%XLM$0.1777 0.73%SOL$104.36 0.07%HYPE$78.50 0.05%

Em 13 de outubro, a empresa de auditoria ChainSecurity alertou que duas propostas incluídas no Glamsterdam, as EIP-8037 e EIP-8038, poderiam enfraquecer proteções contra um ataque conhecido como griefing por gas insuficiente. Na análise, a ChainSecurity explicou que, sob as novas regras, o gas poderia ser devolvido a um contrato depois que uma operação falhasse, permitindo que ele continuasse em execução quando antes teria parado. As mudanças poderiam interferir em verificações de segurança existentes que dependiam da quantidade de gas ainda disponível durante uma transação.

Nos ataques classificados como griefing por gas insuficiente, um chamador malicioso fornece deliberadamente gas insuficiente para que uma operação legítima de contrato inteligente não seja concluída. A ChainSecurity alertou que as propostas do Glamsterdam poderiam enfraquecer proteções contra esses ataques, possibilitando que contratos registrassem permanentemente operações malsucedidas.

o pesquisador de segurança pseudônimo pcaversaccio descreveu os riscos como “sérios” e pediu uma reavaliação do hard fork

A ChainSecurity informou que havia identificado 13 exemplos do mundo real de contratos potencialmente afetados e que estava coordenando a divulgação responsável com os projetos envolvidos, sem, no entanto, divulgar detalhes ou nomes. A empresa também recomendou que desenvolvedores verificassem seus contratos o quanto antes.

O adiamento gerou incerteza sobre o cronograma do Glamsterdam na mainnet. Os desenvolvedores consideravam o início de dezembro e planejavam definir o cronograma após testes bem-sucedidos na Hoodi. A Ethereum Foundation já havia alertado anteriormente que o novo modelo de gas do Glamsterdam poderia afetar carteiras, indexadores e estimadores de gas que dependem de premissas fixas. A atualização havia sido ativada na Sepolia em 6 de outubro antes da implantação agora adiada na Hoodi.

Para equipes de desenvolvimento e administradores de contratos, a situação trouxe um chamado à ação prático: revisar mecanismos de controle que dependem do gas, executar auditorias específicas nas rotinas de falha e reavaliar fluxos que poderiam permitir remoção de reivindicações ou impedir tentativas de nova execução em operações críticas. A postura adotada nas próximas semanas deverá guiar o cronograma final do Glamsterdam e determinar quais ajustes serão necessários antes de qualquer ativação na mainnet.

Fonte: Cointelegraph Brasil