Ethereum adia atualização Glamsterdam após descoberta de falhas de segurança

A Fundação Ethereum suspendeu a ativação da atualização Glamsterdam na rede de testes Hoodi, que estava prevista para o dia 26 de outubro. A decisão ocorreu após a identificação de 13 exemplos reais de contratos inteligentes que poderiam apresentar falhas críticas devido a alterações no sistema de contabilidade de gás da rede.

O impasse envolve as propostas EIP-8037 e EIP-8038. Pesquisadores da firma ChainSecurity alertaram que essas mudanças podem alterar o comportamento de contratos ao lidar com transações que falham por falta de gás. O risco principal é que operações que deveriam ser revertidas passem a ser registradas permanentemente, prejudicando a segurança de aplicações existentes.

Sob as novas regras, o gás utilizado para criar certos registros poderia ser restaurado caso a operação falhe. Isso permitiria que um contrato concluísse etapas de tratamento de erro que, anteriormente, seriam interrompidas por falta de recursos. Esse cenário abre margem para ataques do tipo "insufficient gas griefing", onde chamadas maliciosas manipulam o limite de gás para desativar funções legítimas.

O adiamento gera incertezas sobre o cronograma final do projeto, que já havia sofrido atrasos em relação à meta original. Desenvolvedores agora focam na investigação profunda das interações entre as propostas e o ecossistema atual. A rede principal permanece operando normalmente, sem qualquer impacto em seu histórico de transações ou na integridade dos dados atuais.