Ethereum ostrzega przed testowym atakiem na Glamsterdam
Na Sepolii atakujący z darmowym testowym ETH może zakłócić block auctions. Test ma kluczowe znaczenie dla Glamsterdam, a zespoły klientów muszą dostarczyć oprogramowanie do 29 września.
Najważniejsze informacje
- Deweloperzy Ethereum ostrzegają, że test Glamsterdam na Sepolii może zostać zakłócony przez atakującego z darmowym testowym etherem i fałszywymi builderami.
- Taki atakujący może wielokrotnie wygrywać block auctions, a następnie odmawiać ujawnienia transakcji, co podważa test aktualizacji.
- Deweloperzy mają czas do 29 września na wydanie oprogramowania gotowego na Sepolię; kolejny publiczny test na Hoodi zaplanowano na 27 października.
Deweloperzy Ethereum ostrzegają, że nadchodzący test Glamsterdam na Sepolii może zostać zakłócony przez atakującego z darmowym testowym etherem i wieloma fałszywymi builderami. Według deweloperów taka osoba może wielokrotnie wygrywać block auctions, a następnie odmawiać dostarczenia transakcji. Nie dotyczy to środków na mainnecie, ale testu potrzebnego do prawidłowego wdrożenia aktualizacji.
Co może pójść nie tak na Sepolii
Glamsterdam przenosi relację między validatorami a wyspecjalizowanymi block builderami do samego protokołu Ethereum. Builderzy składają transakcje i składają na nie oferty, po czym validator akceptuje zwycięską ofertę. Następnie builder powinien ujawnić bazowe transakcje.
Na darmowym testnecie, zdaniem deweloperów, łatwo to wykorzystać. Złośliwa strona może składać skrajnie wysokie oferty, wygrywać za każdym razem, a następnie wstrzymywać payload. Deweloper konsensusu Ethereum Potuz powiedział podczas calla core developerów, że może po prostu uruchomić tysiąc builderów, rotować nimi i wciąż składać wysokie oferty bez dostarczania payloadów.
Dlaczego deweloperzy zachowują szczególną czujność
Ostrzeżenie pojawiło się dzień po tym, jak duży prywatny rehearsal zakończył przejście na Glamsterdam i podniósł block gas limit w okolice 200 milionów bez utraty finality. Jednocześnie zespoły klientów mają czas do 29 września na wydanie oprogramowania gotowego na Sepolię. To zostawia siedem dni do forka, czyli około połowę standardowych 14 dni na przeglądy security i testy bug bounty.
Deweloperzy zgodzili się na krótsze okno, ponieważ Sepolia jest stosunkowo scentralizowana i łatwiejsza do naprawy, jeśli coś pójdzie nie tak. Oprogramowanie builderów od Titan i Ultrasound nie przeszło jeszcze przez przejście forka Glamsterdam, więc nadal istnieje dodatkowa luka, zanim aktualizację będzie można uznać za naprawdę gotową na mainnet.
Co to oznacza dla Ethereum
Ostrzeżenie pokazuje, że faza testowa Glamsterdam nie dotyczy wyłącznie szybkości ani przepustowości, ale także praktycznego bezpieczeństwa. Ethereum Foundation już wcześniej ostrzegała, że niektóre narzędzia mogą przestać działać prawidłowo, gdy sieć zbliża się do Glamsterdam, i wzywa deweloperów do testowania oprogramowania na Platåberget. Dla europejskich obserwatorów rynku krypto ma to znaczenie, ponieważ takie problemy z testnetem często decydują o tym, jak płynnie później przebiega duża aktualizacja na mainnecie.
Kolejny publiczny test na Hoodi jest obecnie zaplanowany na 27 października. Deweloperzy zdecydują po teście na Sepolii, czy termin pozostanie bez zmian, podczas gdy aktywacja mainnetu nie została jeszcze zaplanowana.
