Ontem de madrugada, a rede Ethereum viveu um momento de pânico. 382 ETH (avaliados em mais de um milhão de dólares) desapareceram instantaneamente após uma atualização de software rotineira, mas desta vez não foi obra de hackers nem uma venda em massa — foi um desastre de nível de sistema desencadeado pela ativação de uma vulnerabilidade de código há muito tempo existente.

A situação começou há um mês. Na altura, uma falha fatal já tinha entrado silenciosamente no ambiente de testes, mas permaneceu despercebida. Foi só com a implementação da atualização Fusaka em 4 de dezembro que a verdadeira bomba-relógio explodiu.

Os problemas surgiram rapidamente. O cliente de consenso Prysm começou a apresentar atrasos estranhos ao processar solicitações de validadores, seguido pelo desaparecimento de blocos e pela invalidez das provas na cadeia. Um efeito dominó foi acionado — em apenas 41 epochs, 248 dos 1344 slots de bloco desapareceram completamente, com uma taxa de perda de 18,5%. A atividade da rede também caiu drasticamente, com a participação passando de níveis normais para 75%.

De acordo com o relatório do incidente, a causa raiz aponta para uma sobrecarga de recursos que levou a uma falha do sistema. Os desenvolvedores do Prysm admitiram que os nós de beacon receberam provas de nós que talvez não estivessem totalmente sincronizados, apontando para um bloco de uma época anterior — exatamente esse estado de inconsistência que disparou a cadeia de falhas. Quase todos os nós que executam o cliente Prysm foram afetados, o que demonstra a gravidade desta crise.