Druga i ostatnia próba generalna Glamsterdam w sieci testowej Ethereum została odwołana w tygodniu zakończonym 25 października 2026 r., po tym, jak ChainSecurity zidentyfikowało podatności związane z dwiema proponowanymi zmianami opłat za gaz. Badacze wykorzystują skoordynowanych agentów AI do skanowania kontraktów pod kątem problemów ze zgodnością, a próba w sieci Hoodi pozostaje niezaplanowana do czasu zakończenia dalszej analizy.
Najważniejsze informacje
- Podatności dotyczyły EIP-8037 i EIP-8038 i mogły wpływać na co najmniej 13 kontraktów DeFi.
- Próba w sieci Hoodi nie zostanie ponownie zaplanowana, dopóki nie zostaną zbadane szersze skutki aktualizacji.
- Badacze z Eth Labs i Ethereum Foundation skoordynowali skanowanie kontraktów przez AI za pośrednictwem wspólnej tablicy wiadomości na GitHubie.
Spis treści
- Dlaczego odwołano próbę generalną Glamsterdam Ethereum
- Co zmieniłyby proponowane zmiany opłat za gaz
- Agenci AI pomagają poszerzyć przegląd zgodności
- Podsumowanie
Dlaczego odwołano próbę generalną Glamsterdam Ethereum
Problemy dotyczyły kontraktów zależnych od dotychczasowego zachowania Ethereum w sytuacji, gdy podczas wywołania kontraktu zabraknie gazu. Zmiany w ramach EIP-8037 i EIP-8038 mogłyby naruszyć te założenia, potencjalnie stwarzając okazję dla atakującego. Odkrycie dotyczy zgodności z proponowaną aktualizacją; nie dowodzi, że doszło do wykorzystania luki.
Derek Chiang z Eth Labs opisał odkrycie jako mające miejsce „na kilka minut przed północą”, przez co uczestnicy musieli w pośpiechu zająć się jego konsekwencjami. Wezwał projektantów protokołu do znacznie wcześniejszego badania możliwych nieprawidłowości w procesie rozwoju.
Bezpośrednią konsekwencją jest wstrzymanie końcowej próby generalnej w sieci testowej, a nie zakończone wdrożenie. Na dzień 25 października nie podano nowego terminu testu w sieci Hoodi.
| Element | Szczegóły |
|---|---|
| EIP-8037 | Proponuje wyższe, ujednolicone koszty tworzenia stanu oraz oddzielne naliczanie opłat za gaz. |
| EIP-8038 | Proponuje zaktualizowane opłaty za gaz dla operacji dostępu do stanu. |
| EIP-8198 | Znany jako Quick Slots; zaproponowany dla Hegota i poddany odrębnej analizie agentów AI. |
Co zmieniłyby proponowane zmiany opłat za gaz
Propozycja EIP-8037 dotycząca opłat za gaz przy tworzeniu stanu zwiększyłaby i ujednoliciła opłaty za tworzenie stanu łańcucha bloków, a jednocześnie wprowadziła odrębne rozliczanie tworzenia stanu i wykonywania operacji. Jej deklarowanym celem jest ograniczenie nadmiernego wzrostu stanu w miarę zwiększania przez Ethereum przepustowości przetwarzania.
EIP-8038 dotyczy kosztu dostępu do stanu, w tym operacji na kontach i pamięci. Łącznie propozycje zmieniają nie tylko opłaty za transakcje, ale także zasady rozliczania, od których mogą zależeć istniejące kontrakty. Dlatego sprawdzenie działania aplikacji jest ważnym elementem oceny gotowości aktualizacji.
Agenci AI pomagają poszerzyć przegląd zgodności
Chiang powiedział, że dwóch badaczy — jeden z Eth Labs, a drugi z Ethereum Foundation — niezależnie rozpoczęło wykorzystywanie agentów AI do wyszukiwania podatności w kontraktach. Po odkryciu, że prowadzą równoległe działania, utworzyli repozytorium na GitHubie, które służyło agentom jako tablica wiadomości do koordynowania pracy.
Podejście rozszerzono również o drugą tablicę, na której analizowane jest EIP-8198, znane jako „Quick Slots” i zaproponowane dla kolejnej aktualizacji Hegota. Skanowanie wspiera proces przeglądu, ale samo w sobie nie dowodzi, że wykryto wszystkie problemy ze zgodnością ani że Glamsterdam jest gotowe do wdrożenia.
Podsumowanie
Kolejnym kamieniem milowym dla Glamsterdam Ethereum jest zakończenie szerszego przeglądu zgodności, niezbędnego do ponownego zaplanowania próby w sieci Hoodi. Skanowanie wspomagane przez AI jest częścią tych prac, a nie potwierdzeniem, że ryzyko związane z aktualizacją zostało wyeliminowane.
Czytaj więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają materiały dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.
