Los desarrolladores de Ethereum han pospuesto la actualización «Glamsterdam» en la red de pruebas Hoodi después de que unos investigadores de seguridad descubrieran un fallo que podría convertir los fallos temporales de los contratos inteligentes en pérdidas permanentes de funcionalidad. Chainsecurity identificó 13 contratos desplegados con un comportamiento potencialmente vulnerable. Se ha cancelado la activación prevista para el 26 de octubre, lo que pone en duda la ventana provisional de actualización de la red principal de Ethereum prevista para diciembre, mientras los desarrolladores investigan el asunto.
Ethereum retrasa pruebas de Glamsterdam tras 13 contratos preocupantes
ESCRITO POR
COMPARTIR
Puntos clave
- Los desarrolladores de Ethereum cancelaron la activación de Glamsterdam en Hoodi prevista para el 26 de octubre debido a problemas de seguridad.
- Chainsecurity, empresa suiza especializada en ciberseguridad de blockchain y auditoría de contratos inteligentes, identificó 13 contratos desplegados vulnerables a estados de fallo potencialmente permanentes.
- El lanzamiento provisional de Ethereum en diciembre se enfrenta a la incertidumbre, pero los usuarios de la red principal no necesitan tomar ninguna medida.
Ethereum retrasa las pruebas de Glamsterdam tras detectarse fallos de seguridad que amenazan los contratos
La próxima gran actualización de Ethereum se ha topado con un obstáculo inesperado. Los investigadores de seguridad descubrieron que los cambios propuestos en la forma en que la cadena de bloques cobra las comisiones por transacción pueden provocar que ciertos contratos inteligentes registren de forma permanente fallos que antes habrían sido reversibles.
Chainsecurity identificó 13 contratos implementados que mostraban un comportamiento potencialmente peligroso, lo que llevó a los desarrolladores a cancelar la activación de Glamsterdam prevista para el 26 de octubre en la red de pruebas Hoodi. El descubrimiento pone en peligro una ambiciosa actualización destinada a hacer que Ethereum sea más rápido y eficiente, y su lanzamiento provisional en diciembre se enfrenta ahora a la incertidumbre.
Un hallazgo de seguridad obliga a Ethereum a cambiar de planes
Durante la reunión de ejecución de todos los desarrolladores principales celebrada el 22 de octubre, los desarrolladores acordaron posponer las pruebas tras revisar los hallazgos relacionados con dos propuestas, la EIP-8037 y la EIP-8038. Los cambios modifican la forma en que el protocolo de Ethereum calcula el gas, el mecanismo de comisiones que determina la cantidad de trabajo computacional que puede realizar una transacción.
Chainsecurity descubrió que ciertas operaciones podrían devolver inesperadamente a una transacción el gas consumido anteriormente. Ese comportamiento, aparentemente útil, plantea un grave problema para los contratos inteligentes diseñados en función de los límites de gasto existentes.
Cuando una transacción fallida se convierte en permanente
Algunos contratos inteligentes detienen deliberadamente una operación cuando no queda suficiente gas, lo que permite a los usuarios volver a intentarlo más tarde. Sin embargo, según las reglas propuestas, una operación fallida podría dejar suficiente gas para que el contrato circundante termine de registrar el fallo. Esto puede desactivar de forma permanente la opción de reintento o impedir que el usuario pueda reclamar sus fondos.
No sería necesario modificar el código del contrato para que surgiera el problema. Los investigadores no han identificado públicamente los 13 contratos afectados, mientras continúa el proceso de divulgación responsable.
La ventana de actualización de diciembre se enfrenta a la incertidumbre
Glamsterdam combina mejoras destinadas a aumentar la capacidad de procesamiento de Ethereum y hacer más eficiente la validación de bloques. Las pruebas previas en Sepolia se completaron con éxito el 6 de octubre, con bloques que operaban cerca de un límite de gas de 200 millones, más de tres veces los aproximadamente 60 millones de la red principal de Ethereum.
Los operadores de Hoodi deben instalar ahora el software actualizado de ejecución y consenso antes de la activación cancelada. Los usuarios habituales de Ethereum no necesitan tomar ninguna medida. La Fundación Ethereum no ha anunciado una fecha alternativa para las pruebas ni ha confirmado el lanzamiento en la red principal. Los desarrolladores deben determinar ahora si los cambios destinados a mejorar el rendimiento de la red pueden coexistir de forma segura con los contratos que ya operan bajo reglas anteriores.
Bitcoin Core está replanteándose su enfoque respecto a las vulnerabilidades de seguridad, ya que la inteligencia artificial facilita enormemente la detección de ciertos fallos de software.
Leer ahora: Bitcoin Core modifica su política de seguridad: la IA detecta fallos más fácil
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
