Un adolescent disposant d’éther de test gratuit et d’une collection d’identités de constructeur jetables pourrait remporter à plusieurs reprises les nouvelles enchères de blocs d’Ethereum et refuser de livrer les transactions, ont averti les développeurs en confirmant un test public du 6 octobre de la mise à niveau de Glamsterdam.
L’attaque ne mettrait pas en danger les fonds du réseau principal. Il cible Sepolia, où tester l’éther n’a pas de coût significatif, mais pourrait laisser des blocs sans charge utile de transaction et faire dérailler les tests d’infrastructure nécessaires avant que Glamsterdam n’atteigne Ethereum lui-même.
Glamsterdam déplace la relation entre les validateurs et les constructeurs de blocs spécialisés dans le protocole d’Ethereum. Les constructeurs assemblent des blocs de transactions et se font concurrence pour les fournir. Une fois qu’un validateur a accepté l’offre gagnante, le constructeur est censé révéler les transactions sous-jacentes.
Ce processus devient facile à abuser sur un réseau de test gratuit. Un opérateur malveillant peut soumettre des offres bien supérieures à celles de tous les constructeurs légitimes, gagner à plusieurs reprises, puis refuser la charge utile promise.
« Je peux simplement créer un millier de constructeurs, les faire tourner, proposer des offres très élevées et ne pas produire de charges utiles », a déclaré Potuz, développeur du consensus Ethereum, lors de l’appel des développeurs principaux de jeudi. « N’importe quel adolescent peut faire ça. »
