Ethereum verschiebt Glamsterdam-Testnet-Fork wegen Sicherheitslücken bei Gas-Mechanik

Ethereum-Entwickler haben die geplante Aktivierung des Glamsterdam-Upgrades des Netzwerks in seinem Hoodi-Testnetz verschoben, nachdem das Sicherheitsunternehmen ChainSecurity Probleme damit gefunden hat, wie das Upgrade das Gas ändert, wie der Auditor am Donnerstag mitteilte.

„Es wurde gerade beschlossen, den Glamsterdam-Hard-Fork im Hoodi-Testnetz aufgrund von Sicherheitsauswirkungen zu verschieben, die wir identifiziert haben“, schrieb ChainSecurity und fügte hinzu, dass man „bereits 13 reale Beispiele gefunden“ habe und sich in verantwortungsvoller Offenlegung mit den betroffenen Projekten befinde.

Das Upgrade sollte am Montag in Hoodi live gehen. Node-Betreiber sollten zu einer älteren Softwareversion ohne das geplante Upgrade zurückkehren oder darauf warten, dass ihr Execution-Client-Team eine neue Version veröffentlicht, die es abbricht, sagte Ethereum-Forscherin Christine Kim. Preston Van Loon, ein Entwickler des Prysm-Konsens-Clients, sagte, eine Prysm-Version, die das Upgrade aus dem Zeitplan von Hoodi entfernt, würde noch am selben Tag folgen.

Gas ist die Gebühr, die für Rechenarbeit auf Ethereum gezahlt wird. Glamsterdam ändert durch zwei Vorschläge, EIP-8037 und EIP-8038, wie das Netzwerk die Erstellung und den Zugriff auf gespeicherte Daten berechnet, und führt einen separaten Gas-Pool für die Erstellung neuen Zustands ein.

Laut der Analyse von ChainSecurity brechen diese Änderungen Annahmen, auf die sich viele Verträge verlassen, wenn ein externer Aufruf fehlschlägt. Einige Verträge verwenden Gas-Prüfungen oder verlassen sich darauf, dass dem Aufruf das Gas ausgeht, um einen Angreifer daran zu hindern, absichtlich zu wenig Gas bereitzustellen, sodass eine gültige Operation fehlschlägt und als dauerhafter Fehler aufgezeichnet wird – eine Taktik, die als Insufficient-Gas-Griefing bekannt ist.

Unter Glamsterdam kann Gas nach einem fehlgeschlagenen Aufruf wieder aufgefüllt oder an einen Vertrag zurückgegeben werden, und eine Neubepreisung kann ändern, wie viel Gas ein Aufruf benötigt, so die Firma. „Selbst bei unverändertem Vertragscode kann ein Fehlerpfad, der zuvor zurückgesetzt wurde, nun abgeschlossen werden“, schrieb sie. ChainSecurity forderte Projekte auf, ihre Verträge zu prüfen, und erklärte, die Ethereum Foundation arbeite daran, herauszufinden, wie viele betroffen sind.

Glamsterdams Weg zum Mainnet

Glamsterdam ist bereits auf Sepolia live gegangen, einem weiteren Ethereum-Testnetzwerk, das das Upgrade am 6. Oktober aktivierte und begann, Blöcke mit einem Gas-Limit von fast 200 Millionen zu produzieren, mehr als das Dreifache der 60 Millionen des Mainnets. Das Upgrade fügt außerdem Zugriffslisten auf Blockebene hinzu, die es Computern ermöglichen, Transaktionen parallel zu prüfen, und verlagert die Auktion, die entscheidet, wer jeden Block zusammenstellt, in Ethereums eigene Regeln.

Die Entwickler hatten sich zum Ziel gesetzt, Glamsterdam bis Ende 2026 auf dem Mainnet auszuliefern, vor Hegotá, dem nächsten Upgrade, das voraussichtlich 2027 erscheinen und native Datenschutzfunktionen hinzufügen könnte. Für den Hoodi-Fork wurde noch kein neues Datum festgelegt.