L’auditeur ChainSecurity a identifié des projets qui deviendraient vulnérables à cause des EIP-8037 et EIP-8038, qui modifient la manière dont le gas est facturé pour certaines opérations et pour l’état.
Les développeurs principaux ont décidé de retarder le fork et de ne pas l’activer sur le réseau de test Hoodi tant que le problème n’est pas résolu.
La Fondation a fait appel à plusieurs sociétés d’audit, mais affirme ne pas pouvoir examiner tous les projets d’Ethereum, et demande aux développeurs et aux auditeurs de vérifier s’ils dépendent de l’une des huit propriétés que Glamsterdam rompt. Les personnes concernées doivent écrire à glamsterdam@ethereum.org
Glamsterdam, la prochaine mise à niveau d’Ethereum, est actuellement testée sur des réseaux de test. Au cours de ces tests, Chainsecurity a détecté certains projets vulnérables après Glamsterdam, car ils dépendent de certains invariants. Ces invariants seront affectés par les EIP-8037 et EIP-8038 , qui modifient le calcul du coût en gas de certaines opérations et de l’état.
Vous pouvez obtenir plus d’informations sur les détails de ces problèmes potentiels dans l’article de blog de Chainsecurity ou avec cet outil . Sur la base de ces constatations, l’ACD a décidé de retarder le processus de hard fork et de ne pas effectuer le fork de Hoodi tant que les problèmes ne seront pas résolus. Pendant ce retard, les travaux sur Hegota ne sont pas affectés et se poursuivent en parallèle à plein régime.
Pour prendre une décision pragmatique lors des prochaines réunions AllCoreDev, nous devons savoir quels problèmes pourraient survenir après l’incident de Glamsterdam et s’il existe des modifications possibles des spécifications permettant de les prévenir. Nous collaborons avec les sociétés d’audit Chainsecurity et Dedaub, en plus de réaliser des audits internes. Cependant, nous ne pouvons pas couvrir tous les projets sur Ethereum, en particulier leur code, aussi bien on-chain qu’off-chain.
C’est pourquoi nous souhaitons utiliser ce blog comme un appel à l’action afin que les développeurs, auditeurs, etc., examinent leurs projets et vérifient s’ils dépendent de l’un de ces huit invariants. Pour cela, nous avons créé un dépôt contenant les invariants qui seront affectés par Glamsterdam .
Il contient une brève explication des différents invariants et des exemples, ainsi que des suggestions que vous pouvez utiliser pour vérifier vos propres projets.
Si vous constatez que vous êtes concerné, contactez-nous à glamsterdam@ethereum.org
Recevez le meilleur de la semaine par email
Chaque lundi : les articles les plus lus de Territorio Blockchain, le nouvel épisode du podcast et l’actualité de nos événements. Gratuit et sans spam.
Nous vous enverrons un email de confirmation. Vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque newsletter. Confidentialité
