Os desenvolvedores do Ethereum adiaram a atualização Glamsterdam na rede de testes Hoodi depois que pesquisadores de segurança descobriram uma falha que poderia transformar falhas temporárias em contratos inteligentes em perdas permanentes de funcionalidade. A Chainsecurity identificou 13 contratos implantados com comportamento potencialmente vulnerável. A ativação prevista para 26 de outubro foi cancelada, colocando em dúvida a janela provisória de atualização da mainnet do Ethereum em dezembro, enquanto os desenvolvedores investigam o caso.
Ethereum adia testes do Glamsterdam após 13 contratos levantarem alertas
ESCRITO POR
PARTILHAR
Principais conclusões
- Os desenvolvedores do Ethereum cancelaram a ativação do Glamsterdam na rede de testes Hoodi, prevista para 26 de outubro, devido a preocupações com a segurança.
- A Chainsecurity, empresa suíça especializada em segurança cibernética de blockchain e auditoria de contratos inteligentes, identificou 13 contratos implantados vulneráveis a estados de falha potencialmente permanentes.
- O lançamento provisório da Ethereum em dezembro enfrenta incertezas, mas os usuários da mainnet não precisam tomar nenhuma medida.
Ethereum adia testes do Glamsterdam após falhas de segurança ameaçarem contratos
A próxima grande atualização do Ethereum encontrou um obstáculo inesperado. Pesquisadores de segurança descobriram que as mudanças propostas na forma como a blockchain cobra taxas de transação podem fazer com que certos contratos inteligentes registrem falhas de forma permanente — falhas que, anteriormente, seriam reversíveis.
A Chainsecurity identificou 13 contratos implantados que apresentavam comportamento potencialmente perigoso, levando os desenvolvedores a cancelar a ativação do Glamsterdam, prevista para 26 de outubro, na rede de testes Hoodi. A descoberta ameaça uma atualização ambiciosa destinada a tornar o Ethereum mais rápido e eficiente, com seu lançamento provisório em dezembro agora enfrentando incertezas.
Uma descoberta de segurança obriga o Ethereum a mudar de planos
Durante a reunião de execução de todos os desenvolvedores principais, realizada em 22 de outubro, os desenvolvedores concordaram em adiar os testes após analisarem as conclusões envolvendo duas propostas, a EIP-8037 e a EIP-8038. As alterações modificam a forma como o protocolo Ethereum calcula o gas, o mecanismo de taxas que determina quanto trabalho computacional uma transação pode realizar.
A Chainsecurity descobriu que certas operações poderiam, inesperadamente, devolver o gás consumido anteriormente a uma transação. Esse comportamento, aparentemente útil, cria um problema sério para contratos inteligentes projetados com base nos limites de gasto existentes.
Quando uma transação com falha se torna permanente
Alguns contratos inteligentes interrompem deliberadamente uma operação quando não há gás suficiente, permitindo que os usuários tentem novamente mais tarde. De acordo com as regras propostas, no entanto, uma operação com falha pode deixar gás suficiente para que o contrato envolvido conclua o registro da falha. Isso pode desativar permanentemente a opção de nova tentativa ou impedir que o usuário recupere seus fundos.
O código do contrato não precisaria necessariamente ser alterado para que o problema surgisse. Os pesquisadores ainda não identificaram publicamente os 13 contratos afetados, enquanto a divulgação responsável continua.
Janela de atualização de dezembro enfrenta incertezas
O Glamsterdam combina melhorias destinadas a aumentar a capacidade de processamento do Ethereum e tornar a validação de blocos mais eficiente. Testes anteriores na Sepolia foram bem-sucedidos em 6 de outubro, com blocos operando perto de um limite de gás de 200 milhões, mais de três vezes os cerca de 60 milhões da mainnet do Ethereum.
Os operadores do Hoodi devem agora instalar o software de execução e consenso atualizado antes da ativação cancelada. Os usuários comuns do Ethereum não precisam tomar nenhuma medida. A Fundação Ethereum não anunciou uma data alternativa para os testes nem confirmou o lançamento na rede principal. Os desenvolvedores devem agora determinar se as alterações destinadas a melhorar o desempenho da rede podem coexistir com segurança com os contratos que já operam sob regras mais antigas.
O Bitcoin Core está reformulando sua abordagem em relação às vulnerabilidades de segurança, já que a IA torna certas falhas de software muito mais fáceis de serem detectadas.
Leia agora: Bitcoin Core muda política de segurança após IA facilitar detecção de falhas
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
