イーサリアム次期アップグレード「グラムステルダム」のテストネット延期　セキュリティー脆弱性を検証

イーサリアム（ETH）の開発者は、次回ハードフォーク「グラムステルダム（Glamsterdam）」のテストネット展開を、セキュリティー上の問題を理由に延期した。

コインテレグラフは10月23日、イーサリアム財団が10月26日に予定していたフーディ（Hoodi）テストネットでのグラムステルダムのハードフォーク日程を延期すると明らかにしたと報じた。アップグレードに含まれる一部提案が既存のスマートコントラクトとどう相互作用するかについて、開発者による追加検証が必要だという。

問題を最初に提起したのはブロックチェーンセキュリティー企業のチェーンセキュリティ（ChainSecurity）だ。チェーンセキュリティは10月13日、グラムステルダムに盛り込まれた2つの改善提案、EIP-8037とEIP-8038について、「ガス不足グリーフィング（insufficient gas griefing）」と呼ばれる攻撃への既存の防御を弱める恐れがあると警告した。これは悪意ある呼び出し元が意図的に不足したガスしか与えず、正常なスマートコントラクトの動作を妨げる手法を指す。

チェーンセキュリティは、グラムステルダムの新たなガスルールの下では、特定の処理が失敗した後でもガスがコントラクトに返還されるため、従来であれば中断していた実行が継続しうると説明した。その結果、コントラクトが失敗した処理を恒久的に記録したり、利用者の請求権を削除したり、再試行の選択肢を無効にしたりする問題が生じる可能性があると指摘した。チェーンセキュリティは、実際にデプロイ済みのコントラクトで13件の事例を確認しており、該当プロジェクトと責任ある情報開示の手続きを進めていると明らかにした。

イーサリアムの開発コミュニティー内でも懸念が広がっている。セキュリティー研究者のpcaversaccioはGitHubに投稿した意見の中で、今回のリスクを「深刻だ」と位置づけ、ハードフォーク計画の再検討を促した。

今回の延期で、グラムステルダムのメインネット日程にも不確実性が増した。開発者はフーディテストネットでの検証を終えた後、12月初旬のメインネット適用を検討する計画だった。グラムステルダムはこれに先立ち、10月6日にセポリア（Sepolia）テストネットへは正常に適用されていた。