Ethereum verschiebt das Glamsterdam-Upgrade auf seinem Hoodi-Testnetz, nachdem festgestellt wurde, dass einige Smart Contracts Vorgänge dauerhaft speichern könnten, die eigentlich erneut ausführbar bleiben sollten. Die Sicherheitsfirma ChainSecurity teilte am Donnerstag mit, dass die Entwickler die für den 26. Oktober 2026 geplante Aktivierung verschoben haben, nachdem sie Probleme mit den Gasänderungen des Upgrades entdeckt hatten.
Wichtigste Erkenntnisse
ChainSecurity fand 13 reale Beispiele für potenziell betroffene Verträge.
Betreiber von Hoodi-Nodes sollten Software verwenden, die das geplante Upgrade entfernt.
Glamsterdam ist auf Sepolia bereits aktiv, mit einem Gaslimit von nahezu 200 Millionen.
Die Verzögerung von Ethereums Glamsterdam verändert Hoodis Upgrade-Pläne
Die Ethereum Foundation erklärte, dass die Verschiebung Entwicklern Zeit gebe, zu untersuchen, wie Glamsterdams Vorschläge mit bestehenden Smart Contracts interagieren. ChainSecurity kontaktiert betroffene Projekte im Rahmen einer verantwortungsvollen Offenlegung, während die Foundation prüft, wie viele Verträge betroffen sind.
Die Ethereum-Forscherin Christine Kim riet Node-Betreibern, zu einer älteren Softwareversion zurückzukehren, die das Upgrade nicht einplant, oder darauf zu warten, dass ihr Team für den Execution Client eine Version veröffentlicht, die es absagt.
Laut Preston Van Loon, einem Entwickler des Prysm-Consensus-Clients, sollte noch am selben Tag eine Version veröffentlicht werden, die Glamsterdam aus Hoodis Zeitplan entfernt.
Änderungen an den Gasgebühren können wiederholbare Fehler in dauerhafte Einträge verwandeln
ChainSecurity stellte fest, dass Glamsterdams Gasregeln Annahmen zunichtemachen könnten, auf die sich Verträge beim Umgang mit fehlgeschlagenen externen Aufrufen stützen. Das Unternehmen identifizierte 13 Beispiele aus der Praxis, bei denen die Änderungen dazu führen könnten, dass Verträge einen fehlgeschlagenen Vorgang dauerhaft festhalten, obwohl ihr Code ihn wiederholbar machen sollte.
Gas bezahlt für Rechenarbeit auf Ethereum. Mit EIP-8037 und EIP-8038 ändert Glamsterdam die Gebühren für das Erstellen und Abrufen gespeicherter Daten und fügt einen separaten Gas-Pool für das Erstellen neuer Zustände hinzu.
Manche Verträge prüfen das verfügbare Gas oder sind darauf angewiesen, dass ein Aufruf sein Gas vollständig aufbraucht, um sich gegen Gas-Griefing durch unzureichendes Gas zu schützen. Bei diesem Angriff stellt jemand absichtlich zu wenig Gas bereit, sodass ein gültiger Vorgang fehlschlägt und als dauerhaft fehlgeschlagen festgehalten wird.
ChainSecurity warnte am 13. Oktober 2026, dass die beiden Vorschläge diese Schutzmaßnahmen schwächen könnten. Unter Glamsterdam kann Gas nach einem fehlgeschlagenen Aufruf wieder aufgefüllt oder zurückgegeben werden, während Änderungen an der Gebührenstruktur die benötigte Gasmenge eines Aufrufs verändern.
„Selbst bei unverändertem Vertragscode kann ein Fehlerpfad, der zuvor einen Rollback auslöste, nun erfolgreich abgeschlossen werden“, schrieb ChainSecurity. Das Unternehmen forderte Projekte auf, ihre Verträge zu überprüfen.
Sepolia ist aktiv, während die Mainnet-Planung auf Hoodi-Tests wartet
Glamsterdam wurde am 6. Oktober 2026 auf dem Sepolia-Testnetz aktiviert; die Blöcke begannen dort mit einem Gaslimit von nahezu 200 Millionen. Das ist mehr als das Dreifache des Limits von 60 Millionen im Ethereum-Mainnet.
Das Upgrade führt außerdem Zugriffskontrolllisten auf Blockebene ein, mit denen Computer Transaktionen parallel prüfen können. Zudem werden die Regeln für die Auktion, die bestimmt, wer jeden Block zusammenstellt, in Ethereums eigenes Regelwerk aufgenommen.
Vor der Verzögerung von Ethereums Glamsterdam-Upgrade auf Hoodi hatten Entwickler eine Bereitstellung im Mainnet bis Ende 2026 ins Auge gefasst. Sie hatten Anfang Dezember erwogen und wollten den Zeitplan nach erfolgreichen Hoodi-Tests endgültig festlegen.
Der Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt und vom Redaktionsteam geprüft.