Ethereum met en garde contre une attaque de test sur Glamsterdam
Sur Sepolia, un attaquant disposant d’ether de test gratuit peut perturber les block auctions. Ce test est crucial pour Glamsterdam, tandis que les équipes client doivent livrer leur logiciel d’ici le 29 septembre.
À retenir
- Les développeurs d’Ethereum avertissent que le test de Glamsterdam sur Sepolia peut être perturbé par un attaquant disposant d’ether de test gratuit et de faux builders.
- Un tel attaquant peut remporter à répétition les block auctions puis refuser de libérer les transactions, ce qui compromet le test de la mise à niveau.
- Les développeurs ont jusqu’au 29 septembre pour publier un logiciel prêt pour Sepolia ; le prochain test public sur Hoodi est prévu pour le 27 octobre.
Les développeurs d’Ethereum avertissent que le prochain test de Glamsterdam sur Sepolia peut être perturbé par un attaquant disposant d’ether de test gratuit et de plusieurs faux builders. Selon les développeurs, une telle personne peut remporter à répétition les block auctions puis refuser de livrer les transactions. Cela ne touche pas les fonds du mainnet, mais bien le test nécessaire pour pouvoir déployer correctement la mise à niveau.
Ce qui peut mal se passer sur Sepolia
Glamsterdam déplace la relation entre les validateurs et les builders de blocs spécialisés vers le protocole d’Ethereum lui-même. Les builders assemblent les transactions et soumettent des offres, après quoi un validateur accepte l’offre gagnante. Ensuite, le builder est censé libérer les transactions sous-jacentes.
Sur un testnet gratuit, cela est selon les développeurs facile à détourner. Une partie malveillante peut placer des offres extrêmement élevées, gagner à chaque fois, puis retenir la charge utile. Le développeur du consensus Ethereum Potuz a déclaré lors de l’appel des core developers qu’il pouvait simplement mettre en place mille builders, les faire tourner et soumettre sans cesse des offres élevées sans livrer de charges utiles.
Pourquoi les développeurs sont particulièrement vigilants
L’avertissement est intervenu un jour après qu’une grande répétition privée a achevé la transition vers Glamsterdam et porté la block gas limit vers 200 millions sans perte de finalité. Dans le même temps, les équipes client ont jusqu’au 29 septembre pour publier un logiciel prêt pour Sepolia. Cela laisse sept jours avant le fork, soit environ la moitié des 14 jours habituels pour les revues de sécurité et les tests de bug bounty.
Les développeurs ont accepté ce délai plus court parce que Sepolia est relativement centralisé et plus facile à rétablir en cas de problème. Par ailleurs, le logiciel de builders de Titan et d’Ultrasound n’a pas encore traversé une transition de fork Glamsterdam, ce qui laisse encore un écart avant que la mise à niveau puisse réellement être qualifiée de prête pour le mainnet.
Ce que cela signifie pour Ethereum
Cet avertissement montre que la phase de test de Glamsterdam ne concerne pas seulement la vitesse ou la capacité, mais aussi la sécurité pratique. La fondation Ethereum a également déjà averti que certains outils pourraient ne pas continuer à fonctionner correctement à mesure que le réseau se rapproche de Glamsterdam, et appelle les développeurs à tester leur logiciel sur Platåberget. Pour les lecteurs européens de crypto, c’est pertinent, car ce type de problème sur un testnet détermine souvent la fluidité avec laquelle une grande mise à niveau pourra ensuite se dérouler sur le mainnet.
Le prochain test public sur Hoodi est pour l’instant prévu le 27 octobre. Les développeurs décideront après le test sur Sepolia si cette date est maintenue, tandis qu’une activation sur le mainnet n’est pas encore planifiée.
