• 이더리움 개발자들은 공격자가 무료 테스트 이더와 일회용 빌더 신원을 악용하여 Sepolia 블록 경매에서 승리하고 글램스테르담 테스트 중에 거래 페이로드를 보류할 수 있다고 경고했습니다.
• 이 공격은 메인넷 자금을 위협하지 않지만, 인프라 테스트를 방해할 수 있으며 클라이언트가 악의적인 빌더를 식별하고 거부해야 할 필요성을 강조합니다.
• Sepolia의 공개 테스트는 10월 6일로 예정되어 있으며, 클라이언트 팀에게는 짧아진 출시 기간이 주어집니다. Hoodi 테스트는 10월 27일로 잠정적으로 예정되어 있으며 메인넷 활성화는 아직 일정이 잡히지 않았습니다.

무료 테스트 이더와 일회용 빌더 신원을 가진 청소년이 이더리움의 새로운 블록 경매에서 반복적으로 승리하고 거래를 전달하지 않을 수 있다고 개발자들은 경고했습니다. 이들은 글램스테르담 업그레이드의 10월 6일 공개 테스트를 확인했습니다.

이 공격은 메인넷 자금을 위협하지 않습니다. 이는 Sepolia를 대상으로 하며, 테스트 이더는 의미 있는 비용이 없지만, 거래 페이로드가 없는 블록을 남기고 글램스테르담이 이더리움에 도달하기 전에 필요한 인프라 테스트를 탈선시킬 수 있습니다.

글램스테르담은 검증자와 전문 블록 빌더 간의 관계를 이더리움의 프로토콜로 이동시킵니다. 빌더는 거래 블록을 조립하고 이를 제공하기 위해 경쟁합니다. 검증자가 승리 입찰을 수락하면 빌더는 기본 거래를 공개해야 합니다.

이 과정은 무료 테스트 네트워크에서 악용되기 쉽습니다. 악의적인 운영자는 모든 합법적인 빌더보다 훨씬 높은 입찰을 제출하고 반복적으로 승리한 후 약속된 페이로드를 보류할 수 있습니다.

“나는 천 개의 빌더를 생성하고, 그들을 회전시키며, 매우 높은 입찰을 제안하고, 페이로드를 생산하지 않을 수 있습니다,”라고 이더리움 합의 개발자 Potuz는 목요일의 핵심 개발자 회의에서 말했습니다. “어떤 청소년도 이것을 할 수 있습니다.”

개발자들은 기존의 안전장치가 일반적으로 여러 페이로드가 누락된 후에만 로컬로 빌드된 블록으로 돌아간다고 말했습니다. Potuz는 클라이언트가 개별 빌더를 식별하고 거부해야 공격자가 새로운 신원으로 돌아와 계속 승리할 수 없다고 주장했습니다.

이 경고는 대규모 비공개 리허설이 글램스테르담 전환을 완료하고 블록 가스 한도를 2억으로 높이면서 최종성을 잃지 않은 지 하루 만에 나왔습니다.

더 읽기: 이더리움의 다가오는 글램스테르담 업그레이드가 용량의 큰 도약을 위한 리허설을 완료

클라이언트 팀은 이제 Sepolia 준비 소프트웨어를 출시하기 위해 9월 29일까지 시간이 있습니다. 이는 포크 전 7일을 남기며, 이더리움의 일반적인 업그레이드 프로세스가 보안 검토와 버그 바운티 테스트를 위해 예약하는 14일의 절반입니다.

개발자들은 Sepolia가 상대적으로 중앙 집중화되어 있고 문제가 발생하면 복구하기 쉽기 때문에 더 좁은 시간을 수용했습니다. Titan과 Ultrasound 팀이 운영하는 프로덕션 빌더 소프트웨어도 글램스테르담 포크 전환을 완료하지 않았으며, 업그레이드가 메인넷 준비로 간주되기 전에 또 다른 격차를 추가합니다.

Hoodi의 다음 공개 테스트는 10월 27일로 잠정적으로 계획되어 있습니다. 개발자들은 Sepolia를 관찰한 후 해당 날짜를 유지할지 결정할 것이며, 메인넷 활성화는 아직 일정이 잡히지 않았습니다.