Melde dich an, um unsere KOSTENLOSE Software für technische Analyse zu nutzen!Anmelden »
Ethereum delays Glamsterdam on Hoodi testnet over security risks

Ethereum verschiebt den Glamsterdam-Fork im Hoodi-Testnetz, nachdem Auditoren Risiken der Gas-Neubepreisung für bestehende Verträge gemeldet haben

Der Hard Fork war für Montag vorgesehen, ein neuer Termin steht nicht fest. Auslöser sind Erkenntnisse des Auditors ChainSecurity zu Sicherheitsfolgen für bestehende Smart Contracts.

Ethereum-Entwickler haben den Glamsterdam-Hard-Fork im Hoodi-Testnetz verschoben. Der Fork war für Montag vorgesehen, den Tag nach der Ankündigung vom 22. Oktober, und ein neuer Termin wurde nicht festgelegt. Die Verschiebung folgte auf Erkenntnisse des Auditors ChainSecurity zu Sicherheitsfolgen für bestehende Smart Contracts.

Im Mittelpunkt steht EIP-8037, einer von zwei Vorschlägen, zusammen mit EIP-8038, die ändern, wie Ethereum das Erstellen und den Zugriff auf gespeicherte Daten berechnet. Glamsterdam fügt außerdem einen separaten Gas-Pool für das Erstellen neuer Zustände hinzu. ChainSecurity warnte, dass geänderte Gas-Regeln Annahmen brechen können, auf die sich Verträge verlassen, wenn externe Aufrufe fehlschlagen. Ein Angreifer könnte zu wenig Gas bereitstellen, sodass eine gültige Operation fehlschlägt und der Fehlschlag dauerhaft festgehalten wird, eine Taktik, die als Insufficient-Gas-Griefing bekannt ist. Nach den Worten von ChainSecurity „kann ein Fehlerpfad, der zuvor zurückgesetzt wurde, nun abgeschlossen werden“, selbst bei unverändertem Code. Es hat 13 reale Beispiele gefunden.

Node-Betreiber wurden angewiesen, auf eine ältere Version ohne das geplante Upgrade zurückzugehen oder auf eine Client-Version zu warten, die es aufhebt. Prysm erklärte, eine Version ohne das Upgrade werde noch am selben Tag folgen. ChainSecurity kontaktiert betroffene Projekte im Rahmen einer verantwortungsvollen Offenlegung, die Ethereum Foundation prüft, wie viele Verträge betroffen sind, und Projekte sollten ihre eigenen Verträge überprüfen.

Hoodi ist ein Testnetz, daher waren keine Gelder im Mainnet gefährdet. Die Verschiebung zeigt jedoch, dass große Gas-Änderungen Nebenwirkungen auf Live-Code haben können, weshalb sie zuerst getestet werden.

Verfolgen Sie den Markt selbst mit den kostenlosen Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände.

Quellen:

⚠️ RISK WARNING & AI DISCLOSURE

  • This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
  • Technical analysis provides no guarantees; this information is purely informative.
  • All discussed scenarios are hypothetical and do not constitute predictions or expectations.
  • Past performance is not an indicator of future results.
  • This is not financial advice and is not intended as a call-to-action for the reader.
  • No implicit direction is claimed, and no specific behavior of market participants is suggested.
Melde dich an, um unsere KOSTENLOSE Software für technische Analyse zu nutzen!Anmelden »