Les développeurs d’Ethereum ont averti que des builders malveillants pourraient exploiter l’ether de test gratuit et des identités jetables pour remporter les enchères de blocs sur Sepolia, puis retenir les payloads de transactions. Cet avertissement intervient alors que les développeurs ont confirmé un test public de la mise à niveau Glamsterdam le 6 octobre.
L’attaque ne menacerait pas les fonds du mainnet Ethereum, mais elle pourrait perturber les tests d’infrastructure nécessaires avant la poursuite de la mise à niveau. Un builder peut soumettre des offres très supérieures à celles de concurrents légitimes, gagner à répétition et refuser de révéler les transactions associées aux blocs acceptés.
Les développeurs ont indiqué que les clients pourraient devoir identifier et rejeter individuellement certains builders, plutôt que de compter uniquement sur des blocs de secours après plusieurs payloads manquants. Une répétition privée a récemment achevé la transition vers Glamsterdam et relevé la limite de gas des blocs vers 200 millions sans perte de finalité.
Les équipes clientes doivent publier un logiciel compatible avec Sepolia d’ici au 29 septembre, ce qui ne leur laisse que sept jours avant le fork, contre une fenêtre habituelle de 14 jours pour l’examen de sécurité. Les tests sur Hoodi sont provisoirement prévus le 27 octobre, tandis qu’Ethereum n’a pas encore fixé de date pour l’activation sur le mainnet.
Questions fréquemment posées
-
Quelle attaque les développeurs d’Ethereum ont-ils identifiée avant Glamsterdam ?
Un opérateur malveillant pourrait utiliser de l’ether de test gratuit et des identités de builder jetables pour soumettre des offres élevées, remporter les enchères de blocs sur Sepolia et retenir les payloads de transactions.
-
L’attaque de faux builders mettrait-elle les fonds du mainnet Ethereum en danger ?
Non. La menace est limitée à Sepolia, où elle pourrait perturber les tests d’infrastructure sans mettre en danger les fonds du mainnet.
-
Quand le test public de Glamsterdam sur Sepolia est-il prévu ?
Le test public sur Sepolia est prévu le 6 octobre, et les équipes clientes doivent publier un logiciel compatible avec Sepolia d’ici au 29 septembre.
-
Comment les clients Ethereum devraient-ils réagir aux builders malveillants ?
Les développeurs ont indiqué que les clients pourraient devoir identifier et rejeter individuellement certains builders, plutôt que de compter uniquement sur des blocs de secours après des payloads manquants.
-
Quelles sont les prochaines dates de test et d’activation de Glamsterdam sur le mainnet ?
Les tests sur Hoodi sont provisoirement prévus le 27 octobre. Ethereum n’a pas encore fixé la date d’activation de Glamsterdam sur le mainnet.
CoinTelegraph
CryptoSlate
Crypto News
TheBlock
Crypto Rank News