Ethereum adia atualização Glamsterdam após brecha colocar contratos inteligentes em risco
A comunidade de desenvolvedores do Ethereum decidiu postergar o lançamento do fork Glamsterdam na rede de testes Hoodi. A medida preventiva ocorreu após a empresa de auditoria e segurança ChainSecurity identificar vulnerabilidades na forma como a proposta altera a cobrança de gas.
O adiamento foi anunciado oficialmente nesta quinta-feira. De acordo com os auditores, a mudança no mecanismo de taxas do Ethereum adia a atualização Glamsterdam por conta de riscos práticos, tendo sido identificados ao menos 13 casos reais de projetos afetados.
Diante do risco, a orientação passada a quem opera nós da rede é retornar para uma versão anterior do software que não contenha a atualização programada. Outra alternativa recomendada é aguardar o lançamento de novos pacotes pelas equipes dos clientes de execução, cancelando a execução da Glamsterdam.
A alteração proposta reestrutura a cobrança para criação e acesso a dados armazenados por meio das propostas EIP-8037 e EIP-8038. Além disso, a iniciativa pretendia inaugurar um compartimento exclusivo de gas voltado para a criação de novos estados na blockchain.
Falha de segurança e os próximos passos do Ethereum
Em análises de contratos inteligentes, é comum haver travas de segurança quando uma chamada externa falha. Muitos desenvolvedores utilizam verificações de gas para impedir que invasores forneçam deliberadamente uma quantidade insuficiente da taxa, forçando uma falha operacional permanente.
Com as regras da nova proposta, esse comportamento muda de figura. A ChainSecurity observou que o gas pode ser reembolsado ou devolvido ao contrato após um erro, alterando os custos da operação. Dessa forma, fluxos que antes resultavam em cancelamento podem acabar sendo executados de maneira indevida.
Antes do imprevisto na rede Hoodi, a atualização já havia sido implementada com sucesso na testnet Sepolia, operando com limite de gas próximo a 200 milhões. A proposta original previa a chegada do fork à rede principal do Ethereum no final de 2026, abrindo caminho para a atualização Hegotá em 2027.
Uma nova data para o teste na Hoodi ainda não foi definida.
