De tweede en laatste testnetrepetitie van Ethereum Glamsterdam werd geannuleerd in de week die eindigde op 25 oktober 2026, nadat ChainSecurity kwetsbaarheden had vastgesteld die verband hielden met twee voorgestelde wijzigingen in de gaskosten. Onderzoekers gebruiken gecoördineerde AI-agents om contracten te scannen op compatibiliteitsproblemen. De Hoodi-repetitie is nog niet ingepland, in afwachting van nader onderzoek.
Belangrijkste punten
- De kwetsbaarheden hielden verband met EIP-8037 en EIP-8038 en konden ten minste 13 DeFi-contracten treffen.
- De Hoodi-repetitie wordt pas opnieuw ingepland nadat de bredere gevolgen van de upgrade zijn onderzocht.
- Onderzoekers van Eth Labs en de Ethereum Foundation coördineerden AI-scans van contracten via een gezamenlijk GitHub-prikbord.
Inhoudsopgave
- Waarom de Glamsterdam-repetitie van Ethereum werd geannuleerd
- Wat de voorgestelde wijzigingen in de gaskosten zouden doen
- AI-agents helpen de compatibiliteitscontrole te verbreden
- Conclusie
Waarom de Glamsterdam-repetitie van Ethereum werd geannuleerd
De problemen betroffen contracten die afhankelijk zijn van het bestaande gedrag van Ethereum wanneer een contractaanroep zonder gas komt te zitten. Wijzigingen onder EIP-8037 en EIP-8038 kunnen die aannames ondermijnen en mogelijk kansen voor een aanvaller creëren. De ontdekking betreft compatibiliteit met de voorgestelde upgrade; ze bewijst niet dat er een exploit heeft plaatsgevonden.
Derek Chiang van Eth Labs omschreef de ontdekking als iets dat “een paar minuten voor middernacht” aan het licht kwam, waardoor deelnemers zich moesten haasten om de gevolgen aan te pakken. Hij drong er bij protocolontwerpers op aan mogelijke incompatibiliteiten veel eerder in het ontwikkelproces te onderzoeken.
Het directe gevolg is een pauze in de laatste generale repetitie op het testnet, niet een voltooide implementatie. Per 25 oktober was er geen nieuwe datum voor de Hoodi-test bekend.
| Onderdeel | Details |
|---|---|
| EIP-8037 | Stelt hogere, geharmoniseerde kosten voor het aanmaken van status en afzonderlijke gasmeting voor. |
| EIP-8038 | Stelt aangepaste gaskosten voor bewerkingen voor die toegang geven tot status. |
| EIP-8198 | Bekend als Quick Slots; voorgesteld voor Hegota en onderworpen aan een afzonderlijke beoordeling door AI-agents. |
Wat de voorgestelde wijzigingen in de gaskosten zouden doen
Het voorstel voor gas bij statusaanmaak in EIP-8037 zou de kosten voor het aanmaken van blockchainstatus verhogen en harmoniseren, en tegelijk afzonderlijke boekhouding invoeren voor statusaanmaak en uitvoering. Het verklaarde doel is buitensporige groei van de status te beperken terwijl Ethereum zijn verwerkingscapaciteit vergroot.
EIP-8038 betreft de kosten voor toegang tot status, waaronder bewerkingen met accounts en opslag. Samen wijzigen de voorstellen meer dan alleen de opvallendste transactiekosten: ze veranderen boekhoudregels waarop bestaande contracten mogelijk vertrouwen. Daarom is het controleren van applicatiegedrag een belangrijk onderdeel van de beoordeling of de upgrade klaar is.
AI-agents helpen de compatibiliteitscontrole te verbreden
Chiang zei dat twee onderzoekers, één van Eth Labs en één van de Ethereum Foundation, onafhankelijk van elkaar AI-agents gingen inzetten om contracten op kwetsbaarheden te doorzoeken. Nadat ze ontdekten dat ze parallel werkten, maakten ze een GitHub-repository aan die als prikbord diende waarop de agents hun werk konden coördineren.
De aanpak is ook uitgebreid met een tweede prikbord voor onderzoek naar EIP-8198, bekend als “Quick Slots”, dat is voorgesteld voor de daaropvolgende Hegota-upgrade. De scans ondersteunen het beoordelingsproces, maar bewijzen op zichzelf niet dat alle compatibiliteitsproblemen zijn gevonden of dat Glamsterdam klaar is om door te gaan.
Conclusie
De volgende mijlpaal voor Ethereum Glamsterdam is de afronding van de bredere compatibiliteitscontrole die nodig is om de Hoodi-repetitie opnieuw in te plannen. AI-ondersteunde scans maken deel uit van dat werk en zijn geen bevestiging dat de risico’s van de upgrade zijn opgelost.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten zijn gebaseerd op het materiaal dat op het moment van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde professional. Het noemen van een activum, bedrijf of dienst houdt geen aanbeveling in.
