O Ethereum pisou no freio na atualização Glamsterdam, e eu até fiquei aliviado 😮💨
O hard fork Glamsterdam estava previsto para ser ativado na testnet Hoodi em 10/26
Ontem, na reunião ACDE #248 , os desenvolvedores decidiram adiá-lo por tempo indeterminado
A janela prevista para o início de dezembro na mainnet também ficou suspensa
O estopim foi um relatório da ChainSecurity, de 10/13
Os EIPs 8037 + 8038 da atualização mudam as regras de cobrança de gas
Com as novas regras, após uma chamada falhar, o gas pode ser devolvido ao autor da chamada
Isso pode fazer com que a lógica de tratamento de falhas — que antes interrompia a execução quando o gas acabava — continue até o fim
E até registrar permanentemente no estado uma "falha que poderia ser tentada novamente", transformando-a em uma "falha irreversível"
O ataque é chamado de insufficient gas griefing:
Um chamador malicioso fornece de propósito gas insuficiente para uma operação válida, fazendo-a falhar
Mas deixa gas suficiente para que o contrato registre a "falha"
O contrato afetado pode apagar seu direito de resgate e fechar a possibilidade de tentar novamente
Uma operação que poderia ter sido concluída nunca mais poderá ser concluída
A ChainSecurity afirma que já encontrou 13 contratos afetados em uso no mundo real
O processo de divulgação responsável está em andamento, e os nomes não foram divulgados
Mas a empresa deixou um recado direto aos desenvolvedores: corram para verificar seus contratos
Esta não é a primeira vez que Glamsterdam acende o sinal vermelho
A Fundação já havia alertado que, desta vez, o modelo de gas poderia quebrar carteiras, indexadores e ferramentas de estimativa de gas que dependem de premissas fixas
A etapa da Sepolia foi concluída, mas a da Hoodi foi interrompida
O processo de "avançar gradualmente pelas testnets" pisou no freio na segunda etapa
Entre a atualização do ETH e a segurança, qual deve vir primeiro?
Desta vez, os principais desenvolvedores escolheram a segurança, deixando o ritmo em segundo plano
Acho que essa é a atitude certa para proteger o dinheiro de verdade que está na blockchain
Quem tem pressa são as L2; quem protege a segurança é a L1. Concorda?
$ETH
#以太坊 #Glamsterdam #SegurançaDeContratosInteligentes
Isto não é recomendação de investimento. DYOR; negociar envolve riscos.
O hard fork Glamsterdam estava previsto para ser ativado na testnet Hoodi em 10/26
Ontem, na reunião ACDE #248 , os desenvolvedores decidiram adiá-lo por tempo indeterminado
A janela prevista para o início de dezembro na mainnet também ficou suspensa
O estopim foi um relatório da ChainSecurity, de 10/13
Os EIPs 8037 + 8038 da atualização mudam as regras de cobrança de gas
Com as novas regras, após uma chamada falhar, o gas pode ser devolvido ao autor da chamada
Isso pode fazer com que a lógica de tratamento de falhas — que antes interrompia a execução quando o gas acabava — continue até o fim
E até registrar permanentemente no estado uma "falha que poderia ser tentada novamente", transformando-a em uma "falha irreversível"
O ataque é chamado de insufficient gas griefing:
Um chamador malicioso fornece de propósito gas insuficiente para uma operação válida, fazendo-a falhar
Mas deixa gas suficiente para que o contrato registre a "falha"
O contrato afetado pode apagar seu direito de resgate e fechar a possibilidade de tentar novamente
Uma operação que poderia ter sido concluída nunca mais poderá ser concluída
A ChainSecurity afirma que já encontrou 13 contratos afetados em uso no mundo real
O processo de divulgação responsável está em andamento, e os nomes não foram divulgados
Mas a empresa deixou um recado direto aos desenvolvedores: corram para verificar seus contratos
Esta não é a primeira vez que Glamsterdam acende o sinal vermelho
A Fundação já havia alertado que, desta vez, o modelo de gas poderia quebrar carteiras, indexadores e ferramentas de estimativa de gas que dependem de premissas fixas
A etapa da Sepolia foi concluída, mas a da Hoodi foi interrompida
O processo de "avançar gradualmente pelas testnets" pisou no freio na segunda etapa
Entre a atualização do ETH e a segurança, qual deve vir primeiro?
Desta vez, os principais desenvolvedores escolheram a segurança, deixando o ritmo em segundo plano
Acho que essa é a atitude certa para proteger o dinheiro de verdade que está na blockchain
Quem tem pressa são as L2; quem protege a segurança é a L1. Concorda?
$ETH
#以太坊 #Glamsterdam #SegurançaDeContratosInteligentes
Isto não é recomendação de investimento. DYOR; negociar envolve riscos.