Ethereum avverte di un attacco di test su Glamsterdam
Su Sepolia un attaccante con test ETH gratuiti può disturbare le block auctions. Il test è cruciale per Glamsterdam, mentre i team client devono consegnare il software entro il 29 settembre.
In breve
- Gli sviluppatori di Ethereum avvertono che il test di Glamsterdam su Sepolia può essere disturbato da un attaccante con test ether gratuiti e builder falsi.
- Un attaccante del genere può vincere ripetutamente le block auctions e poi rifiutarsi di rilasciare le transazioni, compromettendo il test dell'upgrade.
- Gli sviluppatori hanno tempo fino al 29 settembre per rilasciare software pronto per Sepolia; il prossimo test pubblico su Hoodi è previsto per il 27 ottobre.
Gli sviluppatori di Ethereum avvertono che il prossimo test di Glamsterdam su Sepolia può essere disturbato da un attaccante con test ether gratuiti e diversi builder falsi. Secondo gli sviluppatori, una persona del genere può vincere ripetutamente le block auctions e poi rifiutarsi di rilasciare le transazioni. Questo non tocca i fondi del mainnet, ma compromette il test necessario per distribuire correttamente l'upgrade.
Cosa può andare storto su Sepolia
Glamsterdam sposta il rapporto tra validator e block builder specializzati nel protocollo di Ethereum stesso. I builder assemblano le transazioni e fanno offerte su di esse, dopodiché un validator accetta l'offerta vincente. Dopo di che, il builder dovrebbe rilasciare le transazioni sottostanti.
Su un testnet gratuito, secondo gli sviluppatori, questo è facile da sfruttare. Una parte malevola può piazzare offerte estremamente alte, vincere ogni volta e poi trattenere il payload. Lo sviluppatore del consenso di Ethereum Potuz ha detto durante la call dei core developer che può semplicemente mettere in piedi mille builder, ruotarli e fare di nuovo offerte alte senza consegnare i payload.
Perché gli sviluppatori sono ancora più attenti
L'avvertimento è arrivato un giorno dopo che una grande rehearsal privata aveva completato il passaggio a Glamsterdam e aveva portato il block gas limit verso 200 milioni senza perdere la finality. Allo stesso tempo, i team client hanno tempo fino al 29 settembre per rilasciare software pronto per Sepolia. Questo lascia sette giorni prima del fork, circa la metà dei soliti 14 giorni per le review di security e i test bug bounty.
Gli sviluppatori hanno accettato questa finestra più corta perché Sepolia è relativamente centralizzato e più facile da ripristinare se qualcosa va storto. Inoltre, il software dei builder di Titan e Ultrasound non è ancora passato attraverso una transizione di fork Glamsterdam, quindi c'è ancora un ulteriore gap prima che l'upgrade possa davvero essere definito pronto per il mainnet.
Cosa significa per Ethereum
L'avvertimento mostra che la fase di test di Glamsterdam non riguarda solo velocità o capacità, ma anche sicurezza pratica. La Ethereum Foundation ha inoltre già avvertito che alcuni strumenti potrebbero non continuare a funzionare bene mentre la rete si muove verso Glamsterdam, e invita gli sviluppatori a testare il software su Platåberget. Per chi segue le crypto in Europa, questo è rilevante, perché problemi di questo tipo sui testnet spesso determinano quanto fluidamente un grande upgrade potrà poi andare su mainnet.
Il prossimo test pubblico su Hoodi è per ora previsto per il 27 ottobre. Gli sviluppatori decideranno dopo il test di Sepolia se quella data resterà valida, mentre un'attivazione su mainnet non è ancora stata pianificata.
