Ethereum alerta para ataque de teste em Glamsterdam
Em Sepolia, um atacante com test-ETH gratuito pode perturbar as block auctions. O teste é crucial para Glamsterdam, enquanto as equipas de clientes têm até 29 de setembro para entregar software.
Pontos principais
- Os programadores de Ethereum alertam que o teste de Glamsterdam em Sepolia pode ser perturbado por um atacante com ether de teste gratuito e builders falsos.
- Um atacante deste tipo pode vencer repetidamente as block auctions e depois recusar-se a libertar as transações, o que compromete o teste da atualização.
- Os programadores têm até 29 de setembro para lançar software pronto para Sepolia; o próximo teste público em Hoodi está agendado para 27 de outubro.
Os programadores de Ethereum alertam que o próximo teste de Glamsterdam em Sepolia pode ser perturbado por um atacante com ether de teste gratuito e vários builders falsos. Segundo os programadores, alguém assim pode vencer repetidamente as block auctions e depois recusar-se a entregar as transações. Isto não afeta os fundos da mainnet, mas afeta o teste necessário para implementar corretamente a atualização.
O que pode correr mal em Sepolia
Glamsterdam desloca a relação entre validators e block builders especializados para o próprio protocolo de Ethereum. Os builders reúnem as transações e apresentam propostas, após o que um validator aceita a proposta vencedora. Depois disso, o builder deve libertar as transações subjacentes.
Num testnet gratuito, isso é, segundo os programadores, fácil de explorar. Uma parte maliciosa pode apresentar propostas extremamente elevadas, vencer vezes sem conta e depois reter a payload. O programador de consenso da Ethereum, Potuz, disse durante a chamada dos programadores principais que pode simplesmente montar mil builders, rodá-los e voltar a apresentar propostas elevadas sem entregar payloads.
Porque é que os programadores estão especialmente atentos
O alerta surgiu um dia depois de um grande ensaio privado ter concluído a transição para Glamsterdam e ter elevado o block gas limit para perto de 200 milhões sem que a finality fosse perdida. Ao mesmo tempo, as equipas de clientes têm até 29 de setembro para lançar software pronto para Sepolia. Isso deixa sete dias até ao fork, cerca de metade dos habituais 14 dias para revisões de security e testes de bug bounty.
Os programadores aceitaram essa janela mais curta porque Sepolia é relativamente centralizado e mais fácil de recuperar se algo correr mal. Além disso, o software de builders da Titan e da Ultrasound ainda não passou por uma transição de fork para Glamsterdam, o que deixa ainda uma margem adicional antes de a atualização poder ser realmente considerada pronta para a mainnet.
O que isto significa para Ethereum
O alerta mostra que a fase de teste de Glamsterdam não se resume à velocidade ou à capacidade, mas também à segurança prática. A Ethereum Foundation já tinha alertado que algumas ferramentas poderão não continuar a funcionar corretamente à medida que a rede avança para Glamsterdam, e apela aos programadores para testarem software em Platåberget. Para os seguidores europeus de criptomoedas, isso é relevante, porque estes problemas em testnet muitas vezes determinam quão suavemente uma grande atualização poderá mais tarde decorrer na mainnet.
O próximo teste público em Hoodi está, para já, agendado para 27 de outubro. Os programadores decidirão após o teste de Sepolia se essa data se mantém, enquanto uma ativação na mainnet ainda não foi agendada.
