Ethereum waarschuwt voor testaanval op Glamsterdam
Op Sepolia kan een aanvaller met gratis test-ETH de block auctions verstoren. De test is cruciaal voor Glamsterdam, terwijl clientteams tot 29 september software moeten leveren.
Korte samenvatting
- Ethereum-developers waarschuwen dat de Glamsterdam-test op Sepolia kan worden verstoord door een aanvaller met gratis test ether en nep-builders.
- Zo'n aanvaller kan herhaaldelijk block auctions winnen en daarna weigeren om de transacties vrij te geven, waardoor de test van de upgrade wordt ondermijnd.
- Ontwikkelaars hebben tot 29 september om Sepolia-ready software uit te brengen; de volgende publieke test op Hoodi staat gepland voor 27 oktober.
Ethereum-developers waarschuwen dat de komende Glamsterdam-test op Sepolia kan worden verstoord door een aanvaller met gratis test ether en meerdere nep-builders. Volgens de ontwikkelaars kan zo iemand herhaaldelijk de block auctions winnen en daarna weigeren om de transacties te leveren. Dat raakt niet de mainnet-fondsen, maar wel de test die nodig is om de upgrade goed uit te rollen.
Wat er op Sepolia mis kan gaan
Glamsterdam verschuift de relatie tussen validators en gespecialiseerde block builders naar het protocol van Ethereum zelf. Builders stellen transacties samen en bieden daarop, waarna een validator de winnende bieding accepteert. Daarna hoort de builder de onderliggende transacties vrij te geven.
Op een gratis testnet is dat volgens de ontwikkelaars makkelijk te misbruiken. Een kwaadwillende partij kan extreem hoge biedingen plaatsen, telkens winnen en vervolgens de payload achterhouden. Ethereum-consensusontwikkelaar Potuz zei tijdens de core developer call dat hij simpelweg duizend builders kan opzetten, ze kan roteren en steeds opnieuw hoge biedingen kan doen zonder payloads te leveren.
Waarom ontwikkelaars extra alert zijn
De waarschuwing kwam een dag nadat een grote private rehearsal de overgang naar Glamsterdam had afgerond en de block gas limit richting 200 miljoen had gebracht zonder dat de finality verloren ging. Tegelijk hebben clientteams tot 29 september om Sepolia-ready software uit te brengen. Dat laat zeven dagen over voor de fork, ongeveer de helft van de gebruikelijke 14 dagen voor security reviews en bug-bounty tests.
Ontwikkelaars accepteerden dat kortere venster omdat Sepolia relatief gecentraliseerd is en makkelijker te herstellen als er iets misgaat. Ook is buildersoftware van Titan en Ultrasound nog niet door een Glamsterdam-forktransitie gegaan, waardoor er nog een extra gat zit voordat de upgrade echt mainnet-ready kan worden genoemd.
Wat dit betekent voor Ethereum
De waarschuwing laat zien dat de testfase van Glamsterdam niet alleen draait om snelheid of capaciteit, maar ook om praktische beveiliging. De Ethereum Foundation heeft daarnaast al gewaarschuwd dat sommige tools mogelijk niet goed blijven werken terwijl het netwerk richting Glamsterdam beweegt, en roept ontwikkelaars op om software te testen op Platåberget. Voor Europese crypto-volgers is dat relevant, omdat zulke testnetproblemen vaak bepalen hoe soepel een grote upgrade later op mainnet kan verlopen.
De volgende publieke test op Hoodi staat voorlopig gepland voor 27 oktober. Ontwikkelaars beslissen na de Sepolia-test of die datum blijft staan, terwijl een mainnet-activatie nog niet is ingepland.
