La auditora ChainSecurity encontró proyectos que quedarían vulnerables por las EIP-8037 y EIP-8038, que cambian cómo se cobra el gas de ciertas operaciones y del estado.
Los desarrolladores principales decidieron retrasar la bifurcación y no activarla en la red de pruebas Hoodi hasta resolverlo.
La Fundación ha contratado varias auditoras, pero dice que no puede revisar todos los proyectos de Ethereum, y pide a desarrolladores y auditores que comprueben si dependen de alguna de las ocho propiedades que Glamsterdam rompe. Los afectados deben escribir a glamsterdam@ethereum.org
Glamsterdam, la próxima actualización de Ethereum, se está probando actualmente en redes de prueba. Durante estas pruebas, Chainsecurity ha detectado algunos proyectos vulnerables tras Glamsterdam, ya que dependen de ciertas invariantes. Estas invariantes se verán afectadas por las EIP-8037 y EIP-8038 , que modifican el cálculo del coste de gas para ciertas operaciones y para el estado.
Puedes obtener más información sobre los detalles de estos posibles problemas en la publicación del blog de Chainsecurity o en esta herramienta . Basándose en estos hallazgos, ACD ha decidido retrasar el proceso de bifurcación dura y no bifurcar Hoodi hasta que se resuelvan los problemas. Durante este retraso, el trabajo en Hegota no se ve afectado y continúa en paralelo a pleno rendimiento.
Para tomar una decisión pragmática en las próximas reuniones de AllCoreDev, necesitamos saber qué problemas podrían surgir tras el incidente de Glamsterdam y si existen posibles cambios en las especificaciones que puedan prevenirlos. Estamos colaborando con las empresas de auditoría Chainsecurity y Dedaub, además de realizar auditorías internas. Sin embargo, no podemos abarcar todos los proyectos en Ethereum, especialmente su código, tanto dentro como fuera de la cadena.
Por lo tanto, nos gustaría usar este blog como un llamado a la acción para que los desarrolladores, auditores, etc., revisen sus proyectos y comprueben si dependen de alguno de estos ocho invariantes. Para ello, hemos creado un repositorio con los invariantes que se verán afectados por Glamsterdam .
Contiene una breve explicación de las diferentes invariantes y ejemplos, así como sugerencias que puedes utilizar para verificar tus propios proyectos.
Si descubre que se ve afectado, póngase en contacto con nosotros en glamsterdam@ethereum.org
Recibe lo mejor de la semana en tu email
Cada lunes, las noticias más leídas de Territorio Blockchain, el nuevo episodio del podcast y las novedades de nuestros eventos. Gratis y sin spam.
Te enviaremos un email para confirmar el alta. Puedes darte de baja cuando quieras con el enlace que lleva cada newsletter. Privacidad
