Le report de la mise à niveau Glamsterdam d’Ethereum sur son réseau de test Hoodi fait suite à la découverte que certains contrats intelligents pourraient enregistrer définitivement des opérations qui étaient censées pouvoir être réessayées. La société de sécurité ChainSecurity a indiqué jeudi que les développeurs avaient reporté l’activation prévue le 26 octobre 2026, après avoir repéré des problèmes liés aux modifications des frais de gaz introduites par la mise à niveau.
À retenir
ChainSecurity a découvert 13 exemples réels de contrats potentiellement concernés.
Les opérateurs de nœuds Hoodi devraient utiliser un logiciel qui supprime la mise à niveau prévue.
Glamsterdam est déjà activé sur Sepolia, avec une limite de gaz proche de 200 millions.
Le report de Glamsterdam sur Ethereum modifie le calendrier de mise à niveau de Hoodi
La Fondation Ethereum a indiqué que ce report donne aux développeurs le temps d’étudier la manière dont les propositions de Glamsterdam interagissent avec les contrats intelligents existants. ChainSecurity contacte les projets concernés dans le cadre d’une procédure de divulgation responsable, tandis que la Fondation évalue le nombre de contrats exposés.
La chercheuse Ethereum Christine Kim a conseillé aux opérateurs de nœuds de revenir à une ancienne version logicielle qui ne programme pas la mise à niveau, ou d’attendre que l’équipe de leur client d’exécution publie une version qui l’annule.
Selon Preston Van Loon, développeur du client de consensus Prysm, une version retirant Glamsterdam du calendrier de Hoodi devait être publiée le jour même.
Les changements liés au gaz peuvent transformer des échecs réessayables en enregistrements permanents
ChainSecurity a découvert que les règles de gaz de Glamsterdam pourraient remettre en cause les hypothèses sur lesquelles s’appuient les contrats pour gérer les appels externes échoués. L’entreprise a identifié 13 cas réels où ces changements pourraient amener des contrats à enregistrer de façon permanente un échec que leur code était censé laisser réessayable.
Le gaz rémunère le travail de calcul sur Ethereum. Avec EIP-8037 et EIP-8038, Glamsterdam modifie les frais liés à la création et à l’accès aux données stockées et ajoute un pool de gaz distinct pour la création de nouvel état.
Certains contrats vérifient le gaz disponible ou dépendent de l’épuisement du gaz d’un appel pour se protéger contre les attaques de griefing par gaz insuffisant. Dans ce type d’attaque, une personne fournit délibérément trop peu de gaz, ce qui entraîne l’échec d’une opération valide et son enregistrement comme échec permanent.
Le 13 octobre 2026, ChainSecurity a averti que les deux propositions pourraient affaiblir ces protections. Avec Glamsterdam, le gaz peut être réapprovisionné ou restitué après l’échec d’un appel, tandis que la réévaluation des tarifs modifie la quantité nécessaire à un appel.
« Même si le code du contrat reste inchangé, un chemin d’échec qui entraînait auparavant une annulation peut désormais aboutir », a écrit ChainSecurity. L’entreprise a exhorté les projets à examiner leurs contrats.
Sepolia est en service tandis que la planification du réseau principal attend les tests sur Hoodi
Glamsterdam a été activé sur le réseau de test Sepolia le 6 octobre 2026, où les blocs ont commencé à utiliser une limite de gaz proche de 200 millions. C’est plus de trois fois la limite de 60 millions du réseau principal d’Ethereum.
La mise à niveau introduit également des listes d’accès au niveau des blocs, qui permettent aux ordinateurs de vérifier les transactions en parallèle. Elle intègre aux règles propres à Ethereum l’enchère qui détermine qui assemble chaque bloc.
Avant le report de Glamsterdam sur Hoodi, les développeurs visaient un déploiement sur le réseau principal d’ici la fin de 2026. Ils avaient envisagé début décembre et prévu de finaliser le calendrier après la réussite des tests sur Hoodi.
Article réalisé avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.