Timovi koji rade na Ethereum nadogradnji odlučili su odgoditi aktivaciju Glamsterdam hard forka na Hoodi testnetu nakon što je revizorska tvrtka ChainSecurity prijavila sigurnosne probleme vezane uz promjene u načinu obračuna gasa. Nadogradnja je bila planirana za ponedjeljak, no auditori su identificirali scenarije u kojima bi pozivi koji prethodno dovode do reverta mogli završiti zabilježenom greškom umjesto ponovnog pokušaja.
ChainSecurity je naveo da je našao 13 stvarnih primjera pogođenih ugovora i da je u postupku odgovornog otkrivanja prema tim projektima. Prema analizi, izmjene definirane EIP-8037 i EIP-8038 te uvođenje zasebnog bazena gasa za kreiranje novog stanja mogu narušiti pretpostavke na kojima se oslanjaju mnogi pametni ugovori kada vanjski poziv ne uspije. Konkretno, pod Glamsterdamom gas se može vratiti ili nadopuniti ugovoru nakon neuspjelog poziva, a repricing može promijeniti potrebnu količinu gasa, pa putanja koja je prije bila reverovana sada može završiti kao uspješan zapis greške.
Razvojni timovi savjetovali su operatorima nodova da se vrate na stariju verziju softvera bez zakazane nadogradnje ili da pričekaju izdanje izvršnih klijenata koje će ukloniti Glamsterdam iz Hoodi rasporeda. Na primjer, timu iza Prysm klijenta najavljeno je izdanje koje će izbaciti nadogradnju iz Hoodi rasporeda. Ethereum Foundation procjenjuje obim izloženosti dok se ti sigurnosni nalazi ne rasvijetle.
ŠTA OVO ZNAČI?
Operatori čvorova i timovi koji održavaju pametne ugovore trebaju provjeriti svoje deploy-e na Hoodi testnetu i pratiti obavijesti revizora te razvojnih timova. Dok se ne razjasni opseg utjecaja, planirano aktiviranje na Hoodi je zaustavljeno kako bi se spriječile nepoželjne promjene u ponašanju ugovora i omogućilo odgovorno rješavanje sigurnosnih problema.
Izvor: Decrypt · 2026-10-23
Ilustracija: COIN.BA
