Le lancement de Glamsterdam sur Hoodi reporté en raison de préoccupations liées au gas de l’EIP-8037

En bref
Les développeurs d’Ethereum ont reporté la mise à niveau Glamsterdam sur le testnet Hoodi, prévue le 26 octobre 2026, et aucune nouvelle date n’a été fixée.
La société de sécurité ChainSecurity a averti que les modifications du gas prévues par les EIP-8037 et EIP-8038 pourraient affaiblir les protections contre les attaques de griefing par manque de gas.
ChainSecurity indique avoir découvert 13 contrats intelligents utilisés dans le monde réel qui pourraient être concernés et travailler avec les projets concernés à une divulgation responsable.
Les utilisateurs du mainnet et les détenteurs d’ETH n’ont aucune mesure à prendre, mais les opérateurs de nœuds et de validateurs doivent mettre à jour leur logiciel client.
Un lancement sur le réseau principal en décembre reste possible, et une nouvelle date pour Hoodi devrait être annoncée après Devcon, qui se tiendra du 3 au 6 novembre.
Les développeurs d’Ethereum ont reporté la mise à niveau Glamsterdam sur le testnet Hoodi. Son activation était prévue le 26 octobre 2026. Aucune nouvelle date n’a été annoncée.
La décision a été prise lors de l’appel All Core Devs Execution n° 248. La Fondation Ethereum a indiqué que ce report donnerait aux développeurs le temps d’étudier les interactions entre certaines modifications proposées et les contrats intelligents déjà présents sur Ethereum.
Ce que couvre le report
Le report retire trois modifications prévues pour le 26 octobre : l’activation de la couche d’exécution Amsterdam, l’activation de la couche de consensus Gloas et le projet d’augmenter la limite de gaz de Hoodi à 200 millions.
Le report ne modifie pas l’historique de la chaîne Hoodi. Les utilisateurs du réseau principal et les détenteurs d’ETH n’ont aucune démarche à effectuer.
Les opérateurs de nœuds et de validateurs doivent mettre leurs logiciels à jour. Les clients tels que Lodestar, Besu et Nethermind doivent utiliser des versions confirmant que l’activation du 26 octobre a été supprimée.
Glamsterdam a déjà été activée sur le testnet Sepolia le 6 octobre. Sepolia n’est pas concerné par ce report.
Une société de sécurité s’inquiète des changements liés au gaz
Le 13 octobre, la société de sécurité blockchain ChainSecurity a mis en garde contre deux propositions de Glamsterdam, EIP-8037 et EIP-8038. Elle a indiqué que ces modifications pourraient affaiblir les protections contre une attaque connue sous le nom de « griefing par manque de gaz ».
Dans ce type d’attaque, un appelant fournit trop peu de gaz à un contrat intelligent pour qu’il puisse mener à bien une tâche valide. ChainSecurity a indiqué que les nouvelles règles pourraient permettre au gaz d’être restitué à un contrat après l’échec d’une opération, ce qui le ferait continuer à fonctionner alors qu’il se serait auparavant arrêté.
Cela pourrait poser problème aux contrats qui s’appuient sur des vérifications du gaz pour assurer leur sécurité. Par exemple, un contrat pourrait supprimer la demande d’un utilisateur ou bloquer une nouvelle tentative, l’empêchant ainsi d’effectuer une action valide.
ChainSecurity a précisé que toutes les vérifications de sécurité fondées sur le gaz ne seraient pas mises en échec. Certaines continueraient de fonctionner, mais les développeurs devraient les réexaminer à la lumière des nouvelles règles.
Le 21 octobre, le chercheur en sécurité pcaversaccio a qualifié les risques de « sérieux » dans un commentaire sur GitHub. Il a demandé aux développeurs de réévaluer le hard fork.
La Fondation Ethereum avait auparavant averti que le modèle de gaz de Glamsterdam pourrait perturber certains portefeuilles, indexeurs et estimateurs de gaz reposant sur des hypothèses fixes.
Glamsterdam est la principale mise à niveau d’Ethereum destinée à améliorer la capacité du réseau en 2026. Elle comprend la séparation intégrée entre proposeur et constructeur sous EIP-7732, des listes d’accès au niveau des blocs sous EIP-7928 et une réévaluation des coûts en gaz sous EIP-8037 et EIP-8038.
Les développeurs envisageaient un lancement sur le réseau principal début décembre, sous réserve de tests concluants sur Hoodi. La fenêtre du quatrième trimestre reste ouverte, et une nouvelle date pour Hoodi devrait être annoncée après Devcon, qui se tiendra du 3 au 6 novembre.
Le cours de l’ETH a peu réagi, puisque le problème ne concerne que le testnet. Les achats institutionnels se poursuivent : SharpLink a déployé 400 millions de dollars de sa trésorerie en ETH sur la chaîne, et BitMine a ajouté 12 535 ETH.
Vendredi, ChainSecurity a déclaré avoir trouvé 13 exemples concrets de contrats intelligents susceptibles d’être touchés. La société n’a pas nommé les projets concernés et a indiqué collaborer avec eux dans le cadre d’une divulgation responsable. Elle a exhorté les développeurs à vérifier leurs contrats au plus vite.
L’article « Le lancement de Glamsterdam sur Hoodi reporté après des inquiétudes concernant le gaz liées à EIP-8037 » est paru initialement sur Blockonomi.