Ethereum rinvia il test dell’upgrade Glamsterdam su Hoodi per rischi di sicurezza

Il 22 ottobre, gli sviluppatori chiave di Ethereum hanno deciso di annullare l’attivazione dell’upgrade ‘Glamsterdam’ sulla rete di test Hoodi. La mossa è stata presa in risposta a un’analisi pubblicata il 13 ottobre dalla firma di sicurezza ChainSecurity, che ha evidenziato rischi potenziali per i contratti intelligenti esistenti. L’attivazione era inizialmente prevista per il 26 ottobre alle ore 17:42:48 UTC.

Perché conta

L’upgrade Glamsterdam introduce modifiche significative al meccanismo di addebito del gas, in particolare attraverso gli EIP-8037 e l’EIP-8038. Secondo ChainSecurity, la combinazione di queste proposte potrebbe alterare il comportamento dei contratti in caso di esaurimento del gas o errori di esecuzione. In uno scenario specifico, un’operazione che gestisce un errore potrebbe completarsi parzialmente invece di annullare l’intera transazione, trasformando una situazione riprovabile in un fallimento permanente per gli utenti.

Christine D. Kim, fondatrice di Protocol Watch, ha confermato la cancellazione e ha esortato gli operatori dei nodi Hoodi a tornare alle versioni software precedenti o a installare client aggiornati per evitare problemi. Il ricercatore della sicurezza pcaversaccio ha sottolineato che i risultati richiedono una rivalutazione tecnica dell’hard fork, pur non essendo lui l’unico a dover prendere la decisione finale.

I numeri

ChainSecurity ha identificato 13 esempi reali di smart contract potenzialmente interessati dalle modifiche proposte. La firma è attualmente impegnata in un processo di divulgazione responsabile con i progetti coinvolti per gestire le vulnerabilità prima di qualsiasi nuova attivazione.

Sul piano tecnico, l’upgrade prevedeva anche un aumento del limite di gas a 200 milioni sulla testnet Hoodi, una configurazione che è stata rimossa dai file condivisi insieme alle date del fork. Per confronto, il costo stimato per creare un nuovo slot di storage con le vecchie regole era di circa 22.100 gas, mentre con le nuove regole, in caso di esaurimento dell’allocazione, il costo salirebbe a circa 110.020 gas.

Cosa resta da capire

Non è stata ancora stabilita una nuova data per l’attivazione del test su Hoodi né una tempistica certa per la mainnet. Le date candidate per il lancio principale, che dipendevano dal successo dei test su Hoodi, erano indicate per il 1, l’8 e il 9 dicembre. Al momento, non ci sono conferme pubbliche sul fatto che i protocolli di produzione siano già sfruttabili tramite questi meccanismi o se i contratti esistenti stiano subendo attacchi attivi.

Fonti: CoinDesk, Cointelegraph, Unchained, CryptoSlate, Block Media.

Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o raccomandazione di investimento.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.