Разработчики Ethereum отложили активацию обновления Glamsterdam в тестовой сети Hoodi из-за обнаруженных уязвимостей. Аудиторская компания ChainSecurity выявила проблемы в механизмах изменения платы за газ, обнаружив 13 реальных примеров потенциальных угроз безопасности.
Обновление, запланированное на понедельник, включает предложения EIP-8037 и EIP-8038, меняющие расчет комиссий за хранение данных. По данным ChainSecurity, эти изменения могут привести к выполнению операций, которые ранее завершались с ошибкой, что создает риск атак типа insufficient gas griefing. Фонд Ethereum проводит оценку масштаба проблемы.
Операторам узлов рекомендовано вернуться к предыдущим версиям ПО или ожидать обновлений от команд разработчиков клиентов. Разработчик консенсусного клиента Prysm Престон Ван Лун сообщил о подготовке релиза, исключающего обновление из расписания Hoodi. Новая дата проведения хардфорка в тестовой сети пока не определена.
Обновление Glamsterdam уже работает в тестовой сети Sepolia с 6 октября. В этой версии лимит газа составляет почти 200 миллионов, что превышает показатель основной сети в 60 миллионов. Также внедрены списки доступа на уровне блоков для параллельной проверки транзакций и изменены правила проведения аукционов по формированию блоков.
Планы по запуску Glamsterdam в основной сети Ethereum остаются прежними — до конца 2026 года. После этого на 2027 год запланировано обновление Hegotá, которое может добавить в сеть функции обеспечения конфиденциальности.
