CoinDesk
Ethereum-Entwickler warnten, dass bösartige Builder kostenloses Test-Ether und Wegwerf-Identitäten ausnutzen könnten, um Sepolia-Blockauktionen zu gewinnen und anschließend die Transaktionsdaten zurückzuhalten. Die Warnung erfolgte, als die Entwickler einen öffentlichen Test für das Glamsterdam-Upgrade am 6. Oktober bestätigten.
Der Angriff würde keine Gelder im Ethereum-Mainnet gefährden, könnte jedoch die für den weiteren Fortschritt des Upgrades erforderlichen Infrastrukturtests stören. Ein Builder kann deutlich höhere Gebote als legitime Konkurrenten abgeben, wiederholt gewinnen und die Transaktionen hinter angenommenen Blöcken nicht offenlegen.
Die Entwickler erklärten, dass Clients möglicherweise einzelne Builder identifizieren und ablehnen müssen, statt sich nach mehreren fehlenden Payloads ausschließlich auf Fallback-Blöcke zu verlassen. Eine private Generalprobe hat den Übergang zu Glamsterdam kürzlich abgeschlossen und das Block-Gaslimit auf fast 200 Millionen angehoben, ohne die Finalität zu verlieren.
Die Client-Teams müssen bis zum 29. September für Sepolia geeignete Software veröffentlichen. Damit bleiben vor dem Fork sieben Tage statt des üblichen Sicherheitsprüfungsfensters von 14 Tagen. Tests auf Hoodi sind vorläufig für den 27. Oktober angesetzt, während Ethereum noch keine Aktivierung im Mainnet geplant hat.
Häufig gestellte Fragen
-
Welchen Angriff haben die Ethereum-Entwickler vor Glamsterdam identifiziert?
Ein böswilliger Betreiber könnte kostenloses Test-Ether und Wegwerf-Identitäten für Builder nutzen, hohe Gebote abgeben, Sepolia-Blockauktionen gewinnen und Transaktionsdaten zurückhalten.
-
Würde der Angriff mit gefälschten Buildern Ethereum-Mainnet-Gelder gefährden?
Nein. Die Bedrohung ist auf Sepolia begrenzt. Dort könnte sie Infrastrukturtests stören, würde aber keine Gelder im Mainnet gefährden.
-
Wann findet der öffentliche Sepolia-Test für Glamsterdam statt?
Der öffentliche Sepolia-Test ist für den 6. Oktober angesetzt. Die Client-Teams sollen bis zum 29. September für Sepolia geeignete Software veröffentlichen.
-
Wie sollen Ethereum-Clients auf bösartige Builder reagieren?
Die Entwickler erklärten, dass Clients einzelne Builder identifizieren und ablehnen müssen, statt sich nach fehlenden Payloads ausschließlich auf Fallback-Blöcke zu verlassen.
-
Welche weiteren Test- und Mainnet-Termine gibt es für Glamsterdam?
Tests auf Hoodi sind vorläufig für den 27. Oktober geplant. Ethereum hat die Aktivierung von Glamsterdam im Mainnet bislang nicht terminiert.
CoinTelegraph
CryptoSlate
Crypto News
TheBlock
WuBlockchain