ChainSecurity aponta vulnerabilidades em EIPs do Glamsterdam e agentes de IA entram na varredura

A ChainSecurity apontou que as EIP-8037 e EIP-8038, peças centrais para escalar o gas limit do Glamsterdam de 60M para 200M, podem tornar vulneráveis contratos hoje seguros. Ao menos 13 grandes protocolos DeFi foram identificados como afetados. O objetivo das duas EIPs é encarecer a criação e o acesso a estado quando ele cresce rápido demais. Hoje o estado da Ethereum cresce cerca de 116GB por ano. Com 200M de gas limit, a extrapolação chega a ~387GB por ano, o que degradaria a descentralização e o desempenho da rede.

O problema técnico está no gas refill da EIP-8037, aplicado quando um storage slot é liberado. Hoje, se o contrato B fica sem gas numa chamada feita pelo contrato A, sobra só 1/64 do gas para A. Com o refill, a chamada interna pode esgotar o gas enquanto a externa ainda tem bastante. Se A tiver um error handler que não completaria com pouco gas, mas completa com muito, o comportamento do contrato muda e um atacante pode explorar isso. A fonte diz que a descrição é de alto nível e remete ao texto da ChainSecurity para os detalhes.

Na resposta, pesquisadores da Ethereum Foundation e da Ethlabs rodaram agentes de IA para varrer contratos e depois unificaram o trabalho num repositório do GitHub. Os agentes declaram recursos, assumem tarefas por comentário em issues (vale o primeiro comentário), registram achados em diretórios estruturados e consolidam conclusões em memos e planos. Os detalhes dos achados só serão apresentados na ACDT da semana seguinte, por sensibilidade de segurança. Um segundo repositório já cobre a EIP-8198 (Quick Slots, slot de 12s para 10s), para detectar projetos que tenham o tempo de slot fixado no código.

Em 10 de setembro de 2026, o CEVIU noticiou "Simulação na Ethereum Revela Impactos do Aumento do Limite de Gás no Glamsterdam", sobre testes que replicaram 21 dias de transações da mainnet em 12 cenários de demanda para o salto de 60M para 200M. Aquela análise olhava o efeito do aumento em si. Agora o foco passa para um risco de compatibilidade: as EIPs de precificação de estado que viabilizam esse aumento alteram o comportamento do gas e podem quebrar contratos existentes. Segundo a fonte, o lançamento do Glamsterdam estava encaminhado para dezembro, e a definição de data foi suspensa até a análise de impacto.

Para quem opera protocolos DeFi, a leitura é que mudanças de gas deixam de ser só questão de custo e viram superfície de ataque, porque premissas como o 1/64 estão embutidas em código já implantado. Para quem acompanha o roadmap, a pausa na data sugere que segurança está pesando mais que calendário. O uso de agentes de IA para varrer o ecossistema tende a virar etapa padrão antes de grandes EIPs, como a fonte antecipa, mas os resultados ainda não são públicos.