Другу й фінальну репетицію Glamsterdam у тестовій мережі Ethereum скасували протягом тижня, що завершився 25 жовтня 2026 року, після того, як ChainSecurity виявила вразливості, пов’язані з двома запропонованими змінами газових витрат. Дослідники координують роботу ШІ-агентів для сканування контрактів на наявність проблем сумісності, тоді як репетицію в Hoodi поки не заплановано — очікується подальша перевірка.

Ключові висновки

  • Вразливості стосувалися EIP-8037 та EIP-8038 і потенційно могли зачепити щонайменше 13 DeFi-контрактів.
  • Репетицію в Hoodi не переноситимуть, доки не буде вивчено ширший вплив оновлення.
  • Дослідники з Eth Labs та Ethereum Foundation координували сканування контрактів за допомогою ШІ через спільну дошку повідомлень на GitHub.

Зміст

Чому репетицію Ethereum Glamsterdam скасували

Проблеми стосувалися контрактів, які залежать від чинної поведінки Ethereum у разі, коли під час виклику контракту вичерпується газ. Зміни згідно з EIP-8037 та EIP-8038 можуть порушити ці припущення, потенційно створивши можливості для зловмисника. Виявлення стосується сумісності із запропонованим оновленням і не свідчить про те, що експлойт було здійснено.

Дерек Чіанг з Eth Labs описав момент виявлення як «за кілька хвилин до півночі», тож учасникам довелося поспіхом шукати способи усунути наслідки. Він закликав розробників протоколу значно раніше в процесі розробки досліджувати можливі проблеми сумісності.

Негайним наслідком стала пауза у фінальній генеральній репетиції в тестовій мережі, а не завершене розгортання. Станом на 25 жовтня нової дати тестування в Hoodi не було.

ПунктДеталі
EIP-8037Пропонує підвищити й узгодити витрати на створення стану та запровадити окремий облік газу.
EIP-8038Пропонує оновлені тарифи газу для операцій доступу до стану.
EIP-8198Відомий як Quick Slots; запропонований для Hegota та проходить окрему перевірку за допомогою ШІ-агентів.

Що змінять запропоновані зміни газових витрат

Пропозиція EIP-8037 щодо газових витрат на створення стану передбачає підвищення й узгодження витрат на створення стану блокчейну, а також запровадження окремого обліку створення стану та виконання операцій. Її заявлена мета — обмежити надмірне зростання стану в міру збільшення пропускної здатності Ethereum.

EIP-8038 стосується вартості доступу до стану, зокрема операцій з обліковими записами та сховищем. Разом ці пропозиції змінюють не лише основні тарифи транзакцій: вони змінюють правила обліку, від яких можуть залежати наявні контракти. Тому перевірка роботи застосунків є важливою частиною оцінювання готовності оновлення.

ШІ-агенти допомагають розширити перевірку сумісності

Чіанг повідомив, що двоє дослідників — один з Eth Labs, а інший з Ethereum Foundation — незалежно почали використовувати ШІ-агентів для пошуку вразливостей у контрактах. Виявивши, що працюють паралельно, вони створили репозиторій GitHub, який слугував дошкою повідомлень для координації роботи агентів.

Такий підхід поширили також на другу дошку, де перевіряють EIP-8198, відомий як «Quick Slots» і запропонований для наступного оновлення Hegota. Сканування допомагає в процесі перевірки, але саме по собі не підтверджує, що виявлено всі проблеми сумісності або що Glamsterdam готовий до впровадження.

Висновок

Наступний етап для Ethereum Glamsterdam — завершити ширшу перевірку сумісності, необхідну для перенесення репетиції в Hoodi. Сканування за допомогою ШІ є частиною цієї роботи, а не підтвердженням того, що ризики оновлення усунуто.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.