Ethereum retrasa la bifurcación de la testnet Glamsterdam por fallos de seguridad en el gas

Ethereum los desarrolladores han pospuesto la activación planificada de la actualización Glamsterdam de la red en su red de pruebas Hoodi después de que la firma de seguridad ChainSecurity encontrara problemas con la forma en que la actualización cambia el gas, dijo el auditor el jueves.

"Se acaba de decidir retrasar la bifurcación dura Glamsterdam en la red de pruebas Hoodi debido a los impactos de seguridad que identificamos", escribió ChainSecurity, y añadió que ya había "encontrado 13 ejemplos del mundo real" y que estaba en divulgación responsable con los proyectos afectados.

La actualización debía entrar en funcionamiento en Hoodi el lunes. Los operadores de nodos deberían revertir a una versión de software anterior sin la actualización programada, o esperar a que su equipo de cliente de ejecución publique una nueva versión que la cancele, dijo la investigadora de Ethereum Christine Kim. Preston Van Loon, un desarrollador del cliente de consenso Prysm, dijo que una versión de Prysm que elimine la actualización del calendario de Hoodi seguiría el mismo día.

Gas es la tarifa que se paga por el trabajo computacional en Ethereum. Glamsterdam cambia cómo la red cobra por crear y acceder a datos almacenados mediante dos propuestas, EIP-8037 y EIP-8038, e introduce un fondo separado de gas para crear nuevo estado.

Según el análisis de ChainSecurity, esos cambios rompen las suposiciones en las que muchos contratos se basan cuando falla una llamada externa. Algunos contratos utilizan comprobaciones de gas, o dependen de que la llamada se quede sin gas, para impedir que un atacante proporcione deliberadamente demasiado poco gas para que una operación válida falle y quede registrada como un fallo permanente, una táctica conocida como griefing por gas insuficiente.

Según Glamsterdam, el gas puede rellenarse o devolverse a un contrato después de una llamada fallida, y la repreciación puede cambiar cuánto gas necesita una llamada, encontró la firma. "Incluso con el código del contrato sin cambios, una ruta de fallo que antes revertía ahora puede completarse", escribió. ChainSecurity instó a los proyectos a revisar sus contratos, diciendo que la Ethereum Foundation está averiguando cuántos se ven afectados.

El camino de Glamsterdam hacia la mainnet

Glamsterdam ya se ha activado en Sepolia, otra red de prueba de Ethereum, que activó la actualización el 6 de octubre y comenzó a producir bloques con un límite de gas de casi 200 millones, más de tres veces los 60 millones de la mainnet. La actualización también añade listas de acceso a nivel de bloque, que permiten a las computadoras verificar transacciones en paralelo, y traslada la subasta que decide quién ensambla cada bloque a las propias reglas de Ethereum.

Los desarrolladores tenían como objetivo lanzar Glamsterdam en la red principal para finales de 2026, antes de Hegotá, la siguiente actualización, que se espera para 2027 y podría añadir funciones de privacidad nativas. No se ha fijado una nueva fecha para la bifurcación de Hoodi.