Ir al contenido

Ethereum retrasa su actualizacion Glamsterdam por un riesgo de seguridad

Categoría
Noticias
Publicado
Tiempo de lectura
2 min

La Fundacion Ethereum retraso la activacion de Glamsterdam en la red de pruebas Hoodi: el auditor ChainSecurity hallo un riesgo para 13 contratos inteligentes existentes.

La Fundacion Ethereum anuncio el 22 de octubre, en una entrada de su blog, que los desarrolladores principales retrasaron la activacion de la actualizacion Glamsterdam en la red de pruebas Hoodi. El lanzamiento estaba previsto para el 26 de octubre; la decision se tomo en la llamada habitual de coordinacion del protocolo, ACDE #248.

El retraso responde a un riesgo detectado por la firma auditora ChainSecurity en contratos inteligentes ya existentes. Segun su analisis, dos propuestas de la actualizacion, EIP-8037 y EIP-8038, cambian el calculo del gas de forma que una operacion que antes simplemente se revertia por falta de gas podria recibir despues suficiente gas para completarse sin revertirse. Esto podria debilitar la proteccion frente a un ataque llamado insufficient gas griefing, en el que alguien envia deliberadamente poco gas para que una operacion falle. En un ejemplo citado por ChainSecurity, crear un nuevo espacio de almacenamiento tras agotarse una asignacion de gas distinta costaria 110.020 de gas en lugar de los 22.100 anteriores.

ChainSecurity advirtio del problema el 13 de octubre y, para el 22 de octubre, habia identificado 13 contratos inteligentes reales que podrian verse afectados; la firma no nombro los proyectos, senalando que coordina la divulgacion directamente con ellos.

La Fundacion Ethereum explico que la pausa da tiempo para estudiar como interactua EIP-8037 con contratos ya desplegados en la red principal. El retraso tambien aplaza el aumento previsto del limite de gas de Hoodi a 200 millones y la activacion de Gloas en la capa de consenso; se pidio a los operadores de nodos y validadores de Hoodi que actualizaran su configuracion, ya que el calendario anterior de activacion dejo de ser valido.

Todavia no hay una nueva fecha para Hoodi, y el calendario de la red principal, antes discutido para principios de diciembre, sigue sin confirmarse. Glamsterdam ya se habia activado con exito el 6 de octubre en otra red de pruebas, Sepolia.

Preguntas y respuestas

Preguntas frecuentes sobre este artículo

La Fundacion Ethereum retraso la activacion de Glamsterdam en la red de pruebas Hoodi, prevista para el 26 de octubre, tras una advertencia de ChainSecurity sobre un riesgo para contratos inteligentes existentes.