Ethereum stelt lancering Glamsterdam Hoodi-testnet uit vanwege gasveiligheidsrisico's

Ethereum-ontwikkelaars hebben de Glamsterdam hard fork op het Hoodi-testnet uitgesteld nadat beveiligingsonderzoekers gasgerelateerde risico's hebben aangemerkt die kunnen veranderen hoe bestaande smart contracts omgaan met mislukte transacties.

Hard forks zijn protocolbrede wijzigingen waarbij elke node in het netwerk dezelfde nieuwe regels moet overnemen, en de standaardpraktijk van Ethereum is om deze eerst te repeteren op testnets zoals Sepolia en Hoodi vóór activering op de mainnet, waar reeds uitgerolde contracten en echte waarde op het spel staan. De Ethereum Foundation (EF) meldde dat de upgrade, oorspronkelijk gepland voor 26 oktober, is uitgesteld zodat ontwikkelaars kunnen onderzoeken hoe bepaalde voorstellen binnen de fork interageren met smart contracts die al op Ethereum zijn uitgerold.

Het besluit volgt op een waarschuwing van 13 oktober van blockchainbeveiligingsbedrijf ChainSecurity, dat ontdekte dat twee voorstellen in Glamsterdam — EIP-8037 en EIP-8038, formele specificaties die bekendstaan als Ethereum Improvement Proposals — de bescherming tegen een klasse van aanvallen die bekendstaat als insufficient gas griefing zouden kunnen verzwakken.

Mainnet-tijdlijn onder druk

De uitstel werpt onzekerheid over de mainnet-planning van Glamsterdam. Ontwikkelaars hadden begin december op het oog en wilden een tijdlijn pas vastleggen na succesvolle tests op Hoodi, waardoor de testrun bepalend was voor het mainnet-schema en die datum nu open blijft.

De upgrade was al geactiveerd het Sepolia-testnet op 6 oktober, vóór de nu uitgestelde uitrol op Hoodi.

Hoe de gaswijzigingen de waarborgen kunnen ondermijnen

Volgens de analyse van ChainSecurity maken de nieuwe regels het mogelijk dat gas na een mislukte operatie aan een contract wordt teruggegeven, zodat het kan blijven draaien in gevallen waarin het eerder zou zijn gestopt. De onderzoekers zeiden dat dit de bestaande beveiligingscontroles kan verstoren die afhangen van hoeveel gas er tijdens een transactie nog beschikbaar is.

Bij insufficient gas griefing-aanvallen levert een kwaadwillende opzettelijk te weinig gas zodat een legitieme smart contract-operatie niet kan afronden. ChainSecurity waarschuwde dat de voorgestelde wijzigingen in Glamsterdam de verdediging tegen dergelijke aanvallen kunnen aantasten, waardoor contracten mislukte operaties mogelijk permanent kunnen vastleggen. Een getroffen contract kan bijvoorbeeld de claim van een gebruiker verwijderen of de optie om deze te herhalen uitschakelen, waardoor de gebruiker een verder geldige operatie niet kan afronden.

Het bedrijf benadrukte dat Glamsterdam niet alle gasgerelateerde beveiligingscontroles onbetrouwbaar maakt. Sommige waarborgen blijven werken, maar ontwikkelaars moeten ze controleren om te bevestigen dat ze rekening houden met de nieuwe gasregels van de upgrade.

Reactie uit de community

De bevindingen zorgden voor zorg onder Ethereum-bijdragers. In een comment op GitHub op 21 oktober noemde de pseudonieme beveiligingsonderzoeker pcaversaccio de risico's "ernstig" en pleitte voor een herwaardering van de hard fork.

Vrijdag meldde ChainSecurity dat het "13 praktijkvoorbeelden" had geïdentificeerd en verantwoorde openbaarmaking coördineerde met de getroffen projecten. Het bedrijf gaf geen details over de voorbeelden en noemde de projecten niet, maar riep ontwikkelaars op hun contracten zo snel mogelijk te controleren.

De waarschuwing volgt op een eerder advies van de Ethereum Foundation dat het gasmodel van Glamsterdam wallets, indexers en gas-estimators die op vaste aannames vertrouwen zou kunnen breken.

Nu de mainnet-tijdlijn gekoppeld is aan een succesvolle Hoodi-run, zijn de directe aandachtspunten een nieuwe planning voor de Hoodi-activering, de uitkomst van het verantwoorde-openbaarmakingsproces van ChainSecurity met de getroffen projecten, en eventuele verdere richtlijnen die voortbouwen op het advies van de EF voor wallets, indexers en gas-estimators.