Log in om onze GRATIS technische-analysesoftware te gebruiken!Inloggen »
Ethereum delays Glamsterdam on Hoodi testnet over security risks

Ethereum stelt de Glamsterdam-fork op het Hoodi-testnet uit nadat auditors risico’s van gasherprijzing voor bestaande contracten signaleren

Ethereum-ontwikkelaars hebben de Glamsterdam-hardfork op het Hoodi-testnet uitgesteld. De auditor ChainSecurity waarschuwde dat gasaanpassingen bestaande slimme contracten kunnen raken.

Ethereum-ontwikkelaars hebben de Glamsterdam-hardfork op het Hoodi-testnet uitgesteld. De fork stond gepland voor maandag, de dag na de aankondiging van 22 oktober, en er is geen nieuwe datum vastgesteld. Het uitstel volgde op bevindingen van de auditor ChainSecurity over beveiligingsgevolgen voor bestaande slimme contracten.

Centraal staat EIP-8037, een van de twee voorstellen, samen met EIP-8038, die veranderen hoe Ethereum rekent voor het aanmaken van en toegang tot opgeslagen data. Glamsterdam voegt ook een aparte gaspool toe voor het aanmaken van nieuwe state. ChainSecurity waarschuwde dat gewijzigde gasregels aannames kunnen breken waarop contracten vertrouwen wanneer externe aanroepen mislukken. Een aanvaller kan te weinig gas meegeven, zodat een geldige bewerking mislukt en die mislukking permanent wordt vastgelegd, een tactiek die bekendstaat als insufficient gas griefing. In de woorden van ChainSecurity: “een foutpad dat voorheen werd teruggedraaid, kan nu worden voltooid”, zelfs bij ongewijzigde code. Het heeft 13 voorbeelden uit de praktijk gevonden.

Node-operators is gezegd terug te gaan naar een oudere release zonder de geplande upgrade, of te wachten op een clientrelease die deze annuleert. Prysm zei dat dezelfde dag een release zou volgen die de upgrade verwijdert. ChainSecurity benadert getroffen projecten via responsible disclosure, de Ethereum Foundation beoordeelt hoeveel contracten blootgesteld zijn, en projecten moeten hun eigen contracten controleren.

Hoodi is een testnet, dus er stonden geen mainnet-gelden op het spel. Het uitstel laat wel zien dat grote gaswijzigingen bijwerkingen kunnen hebben op live code, en daarom worden ze eerst getest.

Volg de markt zelf met de gratis tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen.

Bronnen:

⚠️ RISK WARNING & AI DISCLOSURE

  • This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
  • Technical analysis provides no guarantees; this information is purely informative.
  • All discussed scenarios are hypothetical and do not constitute predictions or expectations.
  • Past performance is not an indicator of future results.
  • This is not financial advice and is not intended as a call-to-action for the reader.
  • No implicit direction is claimed, and no specific behavior of market participants is suggested.
Log in om onze GRATIS technische-analysesoftware te gebruiken!Inloggen »