CoinDesk
Os developers do Ethereum alertaram que construtores maliciosos poderiam explorar ether de teste gratuito e identidades descartáveis para vencer leilões de blocos na Sepolia e depois reter os payloads de transações. O alerta surgiu quando os developers confirmaram um teste público da atualização Glamsterdam para 6 de outubro.
O ataque não ameaçaria os fundos da rede principal do Ethereum, mas poderia perturbar os testes de infraestrutura necessários antes de a atualização avançar. Um construtor pode apresentar ofertas muito acima das dos rivais legítimos, vencer repetidamente e recusar-se a revelar as transações por trás dos blocos aceites.
Os developers disseram que os clientes poderão ter de identificar e rejeitar construtores individuais, em vez de dependerem apenas de blocos de recurso após vários payloads em falta. Um ensaio privado concluiu recentemente a transição para Glamsterdam e elevou o limite de gas dos blocos para perto de 200 milhões sem perder a finalização.
As equipas de clientes têm de lançar software compatível com a Sepolia até 29 de setembro, deixando sete dias até ao fork, em vez da habitual janela de revisão de segurança de 14 dias. Os testes na Hoodi estão provisoriamente previstos para 27 de outubro, enquanto o Ethereum ainda não agendou a ativação na rede principal.
Perguntas frequentes
-
Que ataque identificaram os developers do Ethereum antes de Glamsterdam?
Um operador malicioso poderia usar ether de teste gratuito e identidades descartáveis de construtores para apresentar ofertas elevadas, vencer leilões de blocos na Sepolia e reter payloads de transações.
-
O ataque dos construtores falsos colocaria os fundos da rede principal do Ethereum em risco?
Não. A ameaça está limitada à Sepolia, onde poderia perturbar os testes de infraestrutura, mas não colocaria em risco os fundos da rede principal.
-
Quando está agendado o teste público de Glamsterdam na Sepolia?
O teste público na Sepolia está agendado para 6 de outubro, e as equipas de clientes deverão lançar software compatível com a Sepolia até 29 de setembro.
-
Como deverão os clientes do Ethereum responder aos construtores maliciosos?
Os developers disseram que os clientes poderão ter de identificar e rejeitar construtores individuais, em vez de dependerem apenas de blocos de recurso após payloads em falta.
-
Quais são as próximas datas de testes e da rede principal para Glamsterdam?
Os testes na Hoodi estão provisoriamente planeados para 27 de outubro. O Ethereum ainda não agendou a ativação de Glamsterdam na rede principal.
Crypto News
WuBlockchain
CoinTelegraph
TheBlock