La seconda e ultima prova generale sulla testnet di Glamsterdam su Ethereum è stata annullata nella settimana conclusasi il 25 ottobre 2026, dopo che ChainSecurity ha individuato vulnerabilità collegate a due modifiche proposte al gas. I ricercatori stanno utilizzando agenti IA coordinati per analizzare gli smart contract e individuare problemi di compatibilità, mentre la prova generale su Hoodi resta senza data in attesa di ulteriori verifiche.
Punti chiave
- Le vulnerabilità riguardavano EIP-8037 ed EIP-8038 e avrebbero potuto interessare almeno 13 contratti DeFi.
- La prova generale su Hoodi non sarà riprogrammata finché non saranno esaminati gli effetti più ampi dell’aggiornamento.
- Ricercatori di Eth Labs e della Ethereum Foundation hanno coordinato le scansioni degli smart contract tramite IA attraverso una bacheca condivisa su GitHub.
Indice
- Perché è stata annullata la prova generale di Glamsterdam su Ethereum
- Cosa comporterebbero le modifiche proposte al gas
- Gli agenti IA ampliano la verifica della compatibilità
- Conclusione
Perché è stata annullata la prova generale di Glamsterdam su Ethereum
I problemi riguardavano contratti che dipendono dal comportamento attuale di Ethereum quando una chiamata a un contratto esaurisce il gas. Le modifiche previste da EIP-8037 ed EIP-8038 potrebbero compromettere tali presupposti, creando potenzialmente opportunità per un aggressore. La scoperta riguarda la compatibilità con l’aggiornamento proposto; non dimostra che si sia verificato un exploit.
Derek Chiang di Eth Labs ha descritto la scoperta come arrivata «a pochi minuti dalla mezzanotte», lasciando i partecipanti a destreggiarsi per affrontarne le conseguenze. Ha esortato i progettisti del protocollo a indagare sulle possibili interruzioni molto prima nel processo di sviluppo.
La conseguenza immediata è una pausa nella prova generale finale sulla testnet, non un deployment già completato. Al 25 ottobre non era disponibile una data sostitutiva per il test su Hoodi.
| Voce | Dettagli |
|---|---|
| EIP-8037 | Propone costi più elevati e armonizzati per la creazione dello stato, oltre a una contabilizzazione separata del gas. |
| EIP-8038 | Propone tariffe del gas aggiornate per le operazioni di accesso allo stato. |
| EIP-8198 | Nota come Quick Slots; proposta per Hegota e sottoposta a una verifica separata da parte di agenti IA. |
Cosa comporterebbero le modifiche proposte al gas
La proposta EIP-8037 sul gas per la creazione dello stato aumenterebbe e armonizzerebbe i costi per la creazione dello stato della blockchain, introducendo al contempo una contabilizzazione separata per la creazione dello stato e l’esecuzione. L’obiettivo dichiarato è limitare la crescita eccessiva dello stato mentre Ethereum aumenta la propria capacità di elaborazione.
EIP-8038 interviene sul costo dell’accesso allo stato, comprese le operazioni sugli account e sullo storage. Nel loro insieme, le proposte modificano più delle sole tariffe delle transazioni: cambiano le regole di contabilizzazione su cui potrebbero fare affidamento gli smart contract esistenti. Per questo, verificare il comportamento delle applicazioni è una parte importante della valutazione della preparazione dell’aggiornamento.
Gli agenti IA ampliano la verifica della compatibilità
Chiang ha dichiarato che due ricercatori, uno di Eth Labs e l’altro della Ethereum Foundation, hanno iniziato in modo indipendente a utilizzare agenti IA per cercare vulnerabilità negli smart contract. Dopo aver scoperto che stavano portando avanti attività parallele, hanno creato un repository GitHub che fungeva da bacheca per consentire agli agenti di coordinare il lavoro.
L’approccio è stato esteso anche a una seconda bacheca dedicata all’analisi di EIP-8198, nota come «Quick Slots», proposta per il successivo aggiornamento Hegota. Le scansioni supportano il processo di verifica, ma da sole non dimostrano che siano stati individuati tutti i problemi di compatibilità né che Glamsterdam sia pronta per procedere.
Conclusione
La prossima tappa per Glamsterdam su Ethereum è completare la verifica più ampia della compatibilità, necessaria per riprogrammare la prova generale su Hoodi. Le scansioni assistite dall’IA fanno parte di questo lavoro, ma non confermano che i rischi dell’aggiornamento siano stati risolti.
Leggi altre notizie
Avvertenza
Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e possono cambiare. Verifica autonomamente le informazioni importanti e, quando necessario, consulta un professionista qualificato. La menzione di un asset, di una società o di un servizio non costituisce un’approvazione.
