Les d\u00e9veloppeurs d’Ethereum ont int\u00e9gr\u00e9 un correctif pour une faille de gestion des d\u00e9p\u00f4ts<\/strong> dans la prochaine mise \u00e0 niveau Glamsterdam<\/em>. Cette faille aurait pu permettre \u00e0 un constructeur de bloc de recevoir des ETH destin\u00e9s \u00e0 un nouveau validateur, suite \u00e0 une d\u00e9cision initiale de rejeter le changement propos\u00e9. Selon les sp\u00e9cifications de consensus d’Ethereum, le mainteneur Justin Traglia<\/strong> a fusionn\u00e9 la correction le 26 octobre<\/strong>, apr\u00e8s que le d\u00e9veloppeur avsetsin<\/strong> a identifi\u00e9 un probl\u00e8me concernant la mani\u00e8re dont les d\u00e9p\u00f4ts en attente seraient trait\u00e9s lors du fork Gloas<\/em>.<\/p>\n Le changement s\u00e9pare les d\u00e9p\u00f4ts des constructeurs de ceux des validateurs en fonction de leurs informations de retrait, emp\u00eachant ainsi les fonds d’entrer dans le mauvais compte lorsque les deux utilisent la m\u00eame cl\u00e9 publique. La vuln\u00e9rabilit\u00e9 concernait des r\u00e8gles en cours de d\u00e9veloppement et non un vol confirm\u00e9 sur le mainnet d’Ethereum. Les d\u00e9veloppeurs ont int\u00e9gr\u00e9 la correction dans les sp\u00e9cifications, bien que les clients de consensus individuels doivent encore mettre en \u0153uvre et tester le comportement r\u00e9vis\u00e9.<\/p>\n Le probl\u00e8me est apparu \u00e0 partir des changements pr\u00e9vus dans la s\u00e9paration des proposeurs et des constructeurs inscrite dans Glamsterdam, qui attribue la construction de blocs et la proposition de blocs \u00e0 diff\u00e9rents r\u00f4les. Les constructeurs assemblent des charges utiles de transactions, tandis que les validateurs participent \u00e0 la proposition et \u00e0 la confirmation des blocs via le syst\u00e8me de preuve d’enjeu d’Ethereum.<\/p>\n Le chercheur avsetsin a d\u00e9crit la faille le 12 octobre<\/strong>, identifiant un probl\u00e8me dans les r\u00e8gles utilis\u00e9es pour traiter les d\u00e9p\u00f4ts en attente lors des mises \u00e0 niveau du r\u00e9seau. Si un constructeur s’inscrit en utilisant une cl\u00e9 publique avant qu’un d\u00e9p\u00f4t de validateur n’arrive sous la m\u00eame cl\u00e9, la logique propos\u00e9e pourrait cr\u00e9diter les deux d\u00e9p\u00f4ts au constructeur.<\/p>\n<\/blockquote>\n Le chercheur a d\u00e9crit un sc\u00e9nario impliquant un op\u00e9rateur de staking recevant des fonds d’un protocole de staking liquide pour \u00e9tablir un nouveau validateur. En s’inscrivant d’abord en tant que constructeur, l’op\u00e9rateur pourrait faire en sorte que le d\u00e9p\u00f4t de validateur du protocole entre dans le solde du constructeur, o\u00f9 l’adresse de retrait pourrait \u00eatre sous le contr\u00f4le de l’op\u00e9rateur. \u00ab\u00a0L’op\u00e9rateur peut retirer les fonds du protocole,\u00a0\u00bb<\/strong> a averti avsetsin dans son rapport sur GitHub.<\/p>\n Le chercheur a examin\u00e9 l’exposition potentielle impliquant Lido<\/strong>, Origin<\/strong> et Rocket Pool<\/strong> \u00e0 travers une recherche pr\u00e9liminaire de code. Ces r\u00e9sultats \u00e9taient conditionnels \u00e0 la mani\u00e8re dont les protocoles individuels g\u00e9raient les d\u00e9p\u00f4ts, et le rapport n’a pas \u00e9tabli que les projets avaient subi une exploitation. La correction propos\u00e9e a initialement rencontr\u00e9 une r\u00e9sistance de la part des d\u00e9veloppeurs de clients Ethereum, malgr\u00e9 la description par le chercheur du risque de routage des d\u00e9p\u00f4ts.<\/p>\n Le 19 octobre<\/strong>, Traglia a ferm\u00e9 la demande de tirage apr\u00e8s des discussions parmi les d\u00e9veloppeurs principaux. \u00ab\u00a0Il n’y avait pas assez de soutien de la part des clients pour apporter ce changement \u00e0 ce moment,\u00a0\u00bb<\/strong> a \u00e9crit Traglia.<\/p>\n<\/blockquote>\n La d\u00e9cision n’est pas rest\u00e9e en place, les d\u00e9veloppeurs ayant rouvert la proposition le 23 octobre<\/strong> apr\u00e8s un examen plus approfondi. Par la suite, le r\u00e9viseur potuz<\/strong> a approuv\u00e9 l’approche mais a demand\u00e9 plus de tests pour des combinaisons de d\u00e9p\u00f4ts sp\u00e9cifiques. Avsetsin a ajout\u00e9 ces tests le 23 octobre<\/strong>, couvrant les cas o\u00f9 les d\u00e9p\u00f4ts des constructeurs et des validateurs partagent une cl\u00e9 publique mais n\u00e9cessitent un traitement s\u00e9par\u00e9.<\/p>\n Le changement final a \u00e9t\u00e9 fusionn\u00e9 dans les sp\u00e9cifications de consensus d’Ethereum le 26 octobre<\/strong> apr\u00e8s un examen suppl\u00e9mentaire des clients. Il dirige les d\u00e9p\u00f4ts de validateurs valides vers la file d’attente des validateurs tout en permettant aux d\u00e9p\u00f4ts de constructeurs l\u00e9gitimes de s’inscrire ou d’ajouter des fonds \u00e0 un constructeur existant.<\/p>\n La mise \u00e0 jour des sp\u00e9cifications est arriv\u00e9e alors que les d\u00e9veloppeurs d’Ethereum examinaient un probl\u00e8me distinct affectant l’activation pr\u00e9vue de Glamsterdam sur le testnet Hoodi<\/em>. La Fondation Ethereum a report\u00e9 la mise \u00e0 niveau du 26 octobre<\/strong> apr\u00e8s que des chercheurs ont identifi\u00e9 des risques de compatibilit\u00e9 impliquant l’EIP-8037<\/strong>.<\/p>\n Le chercheur d’Ethereum Toni Wahrst\u00e4tter<\/strong> a expliqu\u00e9 que l’EIP-8037 pourrait interf\u00e9rer avec des contrats intelligents reposant sur des hypoth\u00e8ses concernant le gaz restant pendant l’ex\u00e9cution. Il a identifi\u00e9 des cas o\u00f9 la comptabilit\u00e9 du gaz pourrait provoquer un retour inattendu d’une transaction ou permettre un chemin d’ex\u00e9cution que les d\u00e9veloppeurs avaient suppos\u00e9 inaccessibles.<\/p>\n Le probl\u00e8me de compatibilit\u00e9 des contrats est distinct de la faille de d\u00e9p\u00f4t des constructeurs abord\u00e9e dans la correction GitHub. Les deux concernent Glamsterdam, mais le report du 22 octobre<\/strong> de la Fondation a sp\u00e9cifiquement cit\u00e9 un examen plus approfondi de l’interaction de l’EIP-8037 avec les contrats existants.<\/p>\n Glamsterdam a d\u00e9j\u00e0 \u00e9t\u00e9 activ\u00e9 sur le testnet Sepolia<\/em> le 6 octobre<\/strong>, o\u00f9 les d\u00e9veloppeurs ont examin\u00e9 les changements de construction de blocs et une capacit\u00e9 de traitement des transactions plus \u00e9lev\u00e9e. La r\u00e9p\u00e9tition suivante de Hoodi reste non programm\u00e9e, sans date confirm\u00e9e pour l’activation sur le mainnet d’Ethereum.<\/p>\n La correction de d\u00e9p\u00f4t fusionn\u00e9e contient des tests de r\u00e9gression couvrant la mani\u00e8re dont les d\u00e9p\u00f4ts sont class\u00e9s pendant la transition Gloas. Les \u00e9quipes de clients doivent int\u00e9grer le changement de sp\u00e9cification dans leur logiciel et compl\u00e9ter d’autres tests avant que les r\u00e8gles mises \u00e0 jour puissent fonctionner lors d’une future mise \u00e0 niveau du r\u00e9seau.<\/p>\n","protected":false},"excerpt":{"rendered":" Correction de la faille de gestion des d\u00e9p\u00f4ts dans Ethereum Les d\u00e9veloppeurs d’Ethereum ont int\u00e9gr\u00e9 un correctif pour une faille de gestion des d\u00e9p\u00f4ts dans la prochaine mise \u00e0 niveau Glamsterdam. Cette faille aurait pu permettre \u00e0 un constructeur de bloc de recevoir des ETH destin\u00e9s \u00e0 un nouveau validateur, suite \u00e0 une d\u00e9cision initiale de rejeter le changement propos\u00e9. Selon les sp\u00e9cifications de consensus d’Ethereum, le mainteneur Justin Traglia a fusionn\u00e9 la correction le 26 octobre, apr\u00e8s que le d\u00e9veloppeur avsetsin a identifi\u00e9 un probl\u00e8me concernant la mani\u00e8re dont les d\u00e9p\u00f4ts en attente seraient trait\u00e9s lors du fork Gloas.<\/p>\n","protected":false},"author":3,"featured_media":19793,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[11062,13,2848,8862,1377,11192],"class_list":["post-19794","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","tag-eip-8037","tag-ethereum","tag-glamsterdam","tag-hoodi","tag-lido","tag-rocket-pool"],"yoast_description":"Les d\u00e9veloppeurs d'Ethereum ont corrig\u00e9 une faille critique dans la mise \u00e0 niveau Glamsterdam pour pr\u00e9venir la mauvaise allocation des d\u00e9p\u00f4ts destin\u00e9s aux validateurs, garantissant ainsi la s\u00e9curit\u00e9 du r\u00e9seau.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19794"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19794\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19793"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Origine et description de la faille<\/h2>\n
\n
R\u00e9actions et mise \u00e0 jour des sp\u00e9cifications<\/h2>\n
\n
Probl\u00e8mes de compatibilit\u00e9 et mise \u00e0 jour de Glamsterdam<\/h2>\n