Los desarrolladores de Ethereum advirtieron que constructores maliciosos podrían aprovechar el ether de prueba gratuito y las identidades desechables para ganar subastas de bloques en Sepolia y después retener las cargas de transacciones. La advertencia llegó cuando los desarrolladores confirmaron una prueba pública de la actualización Glamsterdam para el 6 de octubre.
El ataque no amenazaría los fondos de la mainnet de Ethereum, pero podría alterar las pruebas de infraestructura necesarias antes de que avance la actualización. Un constructor puede presentar pujas muy superiores a las de sus rivales legítimos, ganar repetidamente y negarse a revelar las transacciones incluidas en los bloques aceptados.
Los desarrolladores señalaron que los clientes podrían tener que identificar y rechazar a constructores concretos, en lugar de depender únicamente de bloques de respaldo después de varias cargas ausentes. Un ensayo privado completó recientemente la transición a Glamsterdam y elevó el límite de gas por bloque hacia los 200 millones sin perder la finalización.
Los equipos de clientes deben publicar software preparado para Sepolia antes del 29 de septiembre, lo que deja siete días hasta la bifurcación en lugar del plazo habitual de 14 días para la revisión de seguridad. Las pruebas en Hoodi están previstas provisionalmente para el 27 de octubre, mientras que Ethereum aún no ha programado la activación en la mainnet.
Preguntas frecuentes
-
¿Qué ataque identificaron los desarrolladores de Ethereum antes de Glamsterdam?
Un operador malicioso podría usar ether de prueba gratuito e identidades desechables de constructores para presentar pujas elevadas, ganar subastas de bloques en Sepolia y retener las cargas de transacciones.
-
¿El ataque de los constructores falsos pondría en riesgo los fondos de la mainnet de Ethereum?
No. La amenaza se limita a Sepolia, donde podría alterar las pruebas de infraestructura, pero no pondría en peligro los fondos de la mainnet.
-
¿Cuándo está prevista la prueba pública de Glamsterdam en Sepolia?
La prueba pública de Sepolia está prevista para el 6 de octubre, y los equipos de clientes deben publicar software preparado para Sepolia antes del 29 de septiembre.
-
¿Cómo se espera que respondan los clientes de Ethereum a los constructores maliciosos?
Los desarrolladores señalaron que los clientes podrían tener que identificar y rechazar a constructores concretos, en lugar de depender únicamente de bloques de respaldo después de que falten cargas de transacciones.
-
¿Cuáles son las próximas fechas de pruebas y de activación en mainnet para Glamsterdam?
Las pruebas en Hoodi están previstas provisionalmente para el 27 de octubre. Ethereum aún no ha programado la activación de Glamsterdam en la mainnet.
Crypto News
WuBlockchain
CoinTelegraph
Crypto Capital Venture
CryptoSlate