Ethereum pospone la actualización Glamsterdam por fallos de seguridad

La Fundación Ethereum suspendió la activación de la actualización Glamsterdam en la red de pruebas Hoodi, la cual estaba prevista para el 26 de octubre. La decisión se tomó tras identificar 13 casos reales de contratos inteligentes que podrían presentar fallos críticos debido a cambios en el sistema de contabilidad de gas de la red.

El conflicto involucra las propuestas EIP-8037 y EIP-8038. Investigadores de la firma ChainSecurity advirtieron que estos cambios pueden alterar el comportamiento de los contratos al gestionar transacciones que fallan por falta de gas. El riesgo principal es que operaciones que deberían revertirse pasen a registrarse de forma permanente, lo cual perjudica la seguridad de las aplicaciones existentes.

Bajo las nuevas reglas, el gas utilizado para crear ciertos registros podría restaurarse en caso de que la operación falle. Esto permitiría que un contrato concluya etapas de tratamiento de errores que antes se interrumpían por falta de recursos. Este escenario abre la posibilidad de ataques del tipo "insufficient gas griefing", donde llamadas maliciosas manipulan el límite de gas para desactivar funciones legítimas.

El aplazamiento genera incertidumbre sobre el cronograma final del proyecto, que ya había sufrido retrasos respecto a la meta original. Los desarrolladores se enfocan ahora en una investigación profunda sobre las interacciones entre las propuestas y el ecosistema actual. La red principal continúa operando con normalidad, sin impacto alguno en su historial de transacciones ni en la integridad de los datos actuales.