O hard fork Constantinople na rede Ethereum está sendo adiado. A decisão de adiar o hard fork foi tomada pelos desenvolvedores do Ethereum devido a uma vulnerabilidade crítica encontrada em uma das atualizações futuras. Como relata a publicação CoinDesk, a vulnerabilidade foi descoberta no EIP 1283, que tem como objetivo melhorar o sistema de precificação ao avaliar mudanças de dados. Graças a essa vulnerabilidade, identificada pela empresa de auditoria ChainSecurity, hackers poderiam roubar fundos das contas dos usuários.
Assim, durante a videoconferência de ontem sobre a vulnerabilidade, na qual participaram o criador da rede Vitalik Buterin, os desenvolvedores Hudson Jameson, Nick Johnson e Evan Van Ness, bem como o gerente de lançamento da Parity, Afri Schoedon, foi decidido adiar a data de ativação do hard fork por algum tempo. Todos os especialistas concordaram que não seria possível corrigir o erro dentro do prazo estipulado (por volta das 7:00, horário de Moscovo, em 17 de janeiro).
A vulnerabilidade, chamada de "ataque de reentrância", teria, em essência, permitido que um atacante entrasse repetidamente na mesma função e retirasse fundos da conta de um usuário indefinidamente. Como explicou Joan Espanyol, o diretor técnico da empresa de análises Amberdata, a essência desse bug é que um contrato, por assim dizer, ganha a função de chamar outro contrato. Portanto, um hacker pode ativar essa função enquanto a anterior está sendo executada, ganhando a capacidade de retirar fundos. Tal esquema é semelhante à vulnerabilidade descoberta na rede The DAO em 2016.
Vale a pena notar que nenhum contrato inteligente do Ethereum está atualmente vulnerável. De fato, a auditoria da blockchain do Ethereum pela ChainSecurity não encontrou nenhum contrato que fosse vulnerável mesmo que a atualização tivesse ocorrido, mas os desenvolvedores do Ethereum decidiram, no entanto, reduzir o risco adiando a atualização do Hard Fork Constantinople do Ethereum, que deveria começar na quinta-feira – 16 de janeiro.
A nova data para o hard fork será anunciada em 18 de janeiro.
