Ethereum Glamsterdam: Test auf Hoodi wegen Sicherheitsrisiken verschoben

Am 22. Oktober haben sich die wichtigsten Entwickler von Ethereum dafür entschieden, die Aktivierung des „Glamsterdam“-Upgrades auf dem Hoodi-Testnetz zu stornieren. Diese Maßnahme erfolgte als Reaktion auf eine am 13. Oktober veröffentlichte Analyse der Sicherheitsfirma ChainSecurity, die potenzielle Risiken für bestehende Smart Contracts hervorhob. Die Aktivierung war ursprünglich für den 26. Oktober um 17:42:48 Uhr UTC geplant.

Warum das wichtig ist

Das Glamsterdam-Upgrade führt erhebliche Änderungen am Gas-Berechnungsmechanismus ein, insbesondere durch die EIP-8037 und die EIP-8038. Laut ChainSecurity könnte die Kombination dieser Vorschläge das Verhalten von Verträgen bei Gas-Auslauffehlern oder Ausführungsfehlern verändern. In einem bestimmten Szenario könnte eine Operation, die einen Fehler behandelt, teilweise abgeschlossen werden, anstatt die gesamte Transaktion zu stornieren, wodurch eine widerlegbare Situation in ein dauerhafter Fehlschlag für die Nutzer verwandelt wird.

Christine D. Kim, Gründerin von Protocol Watch, bestätigte die Absage und rief die Betreiber der Hoodi-Knoten auf, zu früheren Softwareversionen zurückzukehren oder aktualisierte Clients zu installieren, um Probleme zu vermeiden. Der Sicherheitsforscher pcaversaccio betonte, dass die Ergebnisse eine technische Neubewertung des Hard Forks erfordern, auch wenn er nicht der Einzige ist, der die endgültige Entscheidung treffen muss.

Die Zahlen

ChainSecurity hat 13 reale Beispiele für Smart Contracts identifiziert, die von den vorgeschlagenen Änderungen potenziell betroffen sind. Die Firma ist derzeit in einem Prozess der verantwortungsvollen Offenlegung mit den beteiligten Projekten engagiert, um die Schwachstellen vor einer möglichen neuen Aktivierung zu behandeln.

Auf technischer Ebene sah das Upgrade auch eine Erhöhung des Gas-Limits auf 200 Millionen im Hoodi-Testnetz vor, eine Konfiguration, die zusammen mit den Fork-Daten aus den geteilten Dateien entfernt wurde. Zum Vergleich: Die geschätzte Kosten für die Erstellung eines neuen Storage-Slots nach den alten Regeln betrugen etwa 22.100 Gas, während sie nach den neuen Regeln bei Erschöpfung der Zuweisung auf etwa 110.020 Gas steigen würden.

Was noch unklar ist

Eine neue Datum für die Aktivierung des Tests auf Hoodi sowie ein fester Zeitplan für das Mainnet wurden noch nicht festgelegt. Die Kandidatendaten für den Hauptstart, die vom Erfolg der Tests auf Hoodi abhingen, waren für den 1., 8. und 9. Dezember angesetzt. Derzeit gibt es keine öffentlichen Bestätigungen darüber, ob Produktionsprotokolle bereits über diese Mechanismen ausnutzbar sind oder ob bestehende Verträgen aktiven Angriffen ausgesetzt sind.

Quellen: CoinDesk, Cointelegraph, Unchained, CryptoSlate, Block Media.

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanzberatung oder Anlageempfehlung dar.

* Inhalt erstellt mit Unterstützung von Künstlicher Intelligenz.