이더리움, 13개 계약 우려로 ‘글램스텔담’ 테스트 연기

보안 결함으로 계약이 위협받자 이더리움, ‘글램스텔담’ 테스트 연기

이더리움의 차기 주요 업그레이드가 예상치 못한 장애물에 부딪혔다. 보안 연구원들은 블록체인이 거래 수수료를 부과하는 방식에 대한 제안된 변경 사항이, 이전에는 되돌릴 수 있었던 특정 스마트 계약의 오류를 영구적으로 기록하게 만들 수 있음을 발견했다.

체인시큐리티는 잠재적으로 위험한 동작을 보이는 배포된 계약 13건을 확인했으며, 이에 따라 개발자들은 후디(Hoodi) 테스트 네트워크에서 10월 26일로 예정된 글램스텔담(Glamsterdam) 활성화 일정을 취소했다. 이번 발견은 이더리움을 더 빠르고 효율적으로 만들려는 야심 찬 업그레이드를 위협하고 있으며, 12월로 예정된 출시 일정은 이제 불확실성에 직면해 있다.

보안 문제 발견으로 이더리움, 계획 변경 불가피

10월 22일 열린 ‘모든 핵심 개발자 실행 회의(All Core Developers Execution meeting)’에서 개발자들은 EIP-8037과 EIP-8038이라는 두 가지 제안과 관련된 조사 결과를 검토한 후 테스트를 연기하기로 합의했다. 이 변경 사항은 이더리움 프로토콜이 가스를 계산하는 방식을 수정하는 것으로, 가스는 거래가 수행할 수 있는 컴퓨팅 작업량을 결정하는 수수료 메커니즘이다.

체인시큐리티(Chainsecurity)는 특정 작업이 예기치 않게 이전에 소모된 가스를 거래로 되돌릴 수 있음을 발견했다. 겉보기에는 유용해 보이는 이러한 동작은 기존의 지출 한도를 기준으로 설계된 스마트 계약에 심각한 문제를 야기한다.

실패한 거래가 영구화될 때

일부 스마트 계약은 잔여 가스가 부족할 경우 의도적으로 작업을 중단하여 사용자가 나중에 다시 시도할 수 있도록 합니다. 그러나 제안된 규칙에 따르면, 실패한 작업으로 인해 주변 계약이 실패 기록을 완료할 수 있을 만큼의 가스가 남을 수 있습니다. 이로 인해 재시도 옵션이 영구적으로 비활성화되거나 사용자가 자금을 청구할 수 있는 능력이 상실될 수 있습니다.

이 문제가 발생하기 위해 반드시 계약 코드가 변경되어야 하는 것은 아닙니다. 책임 있는 공개 절차가 진행 중인 가운데, 연구진은 아직 영향을 받는 13개의 계약을 공개적으로 밝히지 않았습니다.

12월 업그레이드 일정에 불확실성

글램스태르담은 이더리움의 처리 용량을 늘리고 블록 검증 효율을 높이기 위한 개선 사항들을 결합한 것입니다. 9월 6일 세폴리아(Sepolia)에서 진행된 초기 테스트는 성공적이었으며, 블록은 이더리움 메인넷의 약 6,000만 가스 한도보다 3배 이상 많은 2억 가스 한도 근처에서 작동했습니다.

후디(Hoodi) 운영자들은 이제 취소된 활성화 일정에 앞서 업데이트된 실행 및 합의 소프트웨어를 설치해야 합니다. 일반 이더리움 사용자는 별도의 조치가 필요하지 않습니다. 이더리움 재단은 대체 테스트 일정을 발표하지 않았으며 메인넷 출시도 확정하지 않았습니다. 개발자들은 이제 네트워크 성능 향상을 위한 변경 사항이 기존 규칙 하에서 이미 운영 중인 계약들과 안전하게 공존할 수 있는지 여부를 판단해야 합니다.