Ethereum-Fork gestoppt: Sicherheitslücken gefährden DeFi-Contracts

Absage des Testnets

Das zweite Testnet für Ethereums geplanten Glamsterdam Hard Fork wurde abgesagt. Sicherheitsforscher von ChainSecurity haben Schwachstellen identifiziert, die mindestens 13 bestehende DeFi-Contracts gefährden könnten.

Fehler im Gas-Mechanismus als Auslöser

Die Probleme liegen in zwei konkreten Verbesserungsvorschlägen: EIP-8037 und EIP-8038. Beide betreffen das Gas-Verhalten von Ethereum, also die Art, wie das Netzwerk Rechenkosten für Transaktionen berechnet und begrenzt.

Was ist ein EIP?

Ein Ethereum Improvement Proposal ist ein formaler Vorschlag zur technischen Weiterentwicklung des Ethereum-Netzwerks. Jeder EIP durchläuft einen öffentlichen Prüfprozess, bevor er in ein Upgrade aufgenommen wird.

Contracts, die auf dem bisherigen Mechanismus aufbauen, könnten nach dem Upgrade fehlerhaft arbeiten, wenn ein Aufruf das Gas-Limit überschreitet. Im schlimmsten Fall entstünde eine ausnutzbare Schwachstelle.

Die Neuplanung des Hoodi-Testnets ist auf unbestimmte Zeit verschoben, bis sämtliche Folgeeffekte analysiert sind. Bei früheren Ethereum-Upgrades wurden Testnets in der Regel innerhalb weniger Tage neu angesetzt. Dass die Foundation diesmal keinen Zeitrahmen nennt, deutet darauf hin, dass die betroffenen Contracts breiter im Ökosystem verankert sind als zunächst angenommen.

KI-Agenten scannen erstmals Ethereum-Code

Als Reaktion auf die Verzögerung setzen Forscher von Ethlabs und der Ethereum Foundation erstmals KI-basierte Agenten ein, um bestehende Smart Contracts systematisch auf Schwachstellen zu prüfen.

Was ist ein Smart Contract?

Ein Smart Contract ist ein Programm, das auf einer Blockchain läuft und Transaktionen automatisch ausführt, sobald vordefinierte Bedingungen erfüllt sind.

Die Agenten koordinieren sich über ein gemeinsames GitHub-Repository. Laut Ethlabs-Forscher Derek Chiang soll das die manuelle Prüfung nicht ersetzen, sondern beschleunigen. Ein zweites KI-Board wurde laut Angaben der Foundation bereits eingerichtet, um EIP-8198 für den nachfolgenden Hegota Hard Fork zu analysieren.

Der Einsatz von KI zur Codeprüfung ist kein Zufall. Auch Bitcoin Core hat in derselben Woche seine Richtlinien zur Offenlegung von Sicherheitslücken angepasst, weil Sprachmodelle Softwarefehler inzwischen schneller identifizieren als traditionelle Audits. Laut Entwickler Antoine Poinsot stellt sich die gesamte Branche auf eine neue Geschwindigkeit bei der Schwachstellenerkennung ein.

Warum das jetzt zählt

Ethereum handelt bei rund 2.343 Dollar, ein Minus von knapp zwei Prozent auf Wochensicht. Der gestoppte Fork dürfte kurzfristig weniger den Kurs als das Vertrauen in den Entwicklungsprozess belasten.

DeFi-Protokolle, die auf den betroffenen Gas-Mechanismen aufbauen, müssen nun prüfen, ob ihre Contracts bei einem späteren Upgrade angepasst werden müssen. Das bindet Entwicklerressourcen in einem Marktumfeld, das ohnehin von Vorsicht geprägt ist.

Einordnung und Ausblick

Die Absage zeigt, dass Ethereums Sicherheitsprozesse funktionieren. ChainSecurity hat die Lücken vor dem Mainnet-Einsatz gefunden, nicht danach.

• Bullish: Ein funktionierender Sicherheitsprozess stärkt langfristig das Vertrauen in Ethereum als Plattform. Der Einsatz von KI-Agenten könnte künftige Upgrades beschleunigen und die Fehlerquote senken.
• Bearish: Die unbestimmte Verschiebung signalisiert, dass die Komplexität des Ökosystems zunimmt. Je mehr bestehende Contracts bei jedem Upgrade geprüft werden müssen, desto langsamer wird die Weiterentwicklung. Für den Glamsterdam Fork gibt es derzeit keinen neuen Zeitplan.