Ethereum amână actualizarea Glamsterdam pe Hoodi după identificarea unor probleme de securitate

Nu a fost stabilită o nouă dată pentru activarea pe Hoodi. Modificările ar putea face ca unele contracte inteligente, programe care execută operațiuni în rețea, să înregistreze definitiv eșecuri pe care codul lor trebuia să le permită reluate.

Firma de securitate ChainSecurity a anunțat joi, 22 octombrie 2026, decizia privind schimbarea regulilor rețelei: „Tocmai s-a decis amânarea hard fork-ului Glamsterdam pe rețeaua de test Hoodi din cauza impactului asupra securității pe care l-am identificat”. Despre amploarea constatărilor, firma a adăugat în mesajul său: „Am găsit deja 13 exemple reale”. Aceasta contactează proiectele vizate pentru a le comunica responsabil problemele descoperite.

⚠️ It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified in this blog post: https://t.co/UCpy6Jp5Pa

We already found 13 real-world examples and are in responsible disclosure with the affected projects.
Please…

— ChainSecurity (@chain_security) October 22, 2026

Modificarea taxării poate schimba rezultatul unei operațiuni eșuate

Gas desemnează taxa pentru munca de calcul efectuată pe Ethereum. Prin propunerile tehnice EIP-8037 și EIP-8038, Glamsterdam modifică taxarea pentru crearea și accesarea datelor păstrate în rețea. Actualizarea introduce și o rezervă separată de gas pentru crearea de stare nouă, adică pentru date noi stocate.

Problema identificată de ChainSecurity privește apelurile externe, prin care un contract solicită executarea unei operațiuni în alt contract. Unele programe verifică resursele de calcul alocate sau se bazează pe epuizarea lor pentru a împiedica un atacator să provoace deliberat eșecul unei operațiuni valide.

Atacul constă în furnizarea unei cantități insuficiente de gas, astfel încât operațiunea să eșueze și să fie consemnată definitiv ca nereușită. Protecțiile existente urmăresc să împiedice tocmai acest rezultat și să păstreze posibilitatea reluării operațiunii.

Potrivit analizei ChainSecurity, regulile Glamsterdam permit ca resursele de gas să fie restituite sau completate după un apel eșuat. În plus, schimbarea tarifării poate modifica necesarul de gas al apelului. Aceste modificări afectează presupunerile pe care se bazează protecțiile unor contracte.

Firma a descris în analiza sa consecința pentru execuția codului: „Chiar și fără modificarea codului contractului, o cale de eșec care anterior anula operațiunea poate acum să se încheie”. ChainSecurity a cerut proiectelor să își verifice contractele și a precizat că Ethereum Foundation evaluează câte contracte sunt afectate.

Operatorii Hoodi trebuie să schimbe versiunea software

Cercetătoarea Ethereum Christine Kim a explicat că operatorii de noduri, calculatoarele care rulează software-ul rețelei, ar trebui să revină la o versiune anterioară, fără activarea programată. Alternativa este să aștepte o versiune nouă, publicată de echipa programului de execuție folosit, care să anuleze activarea.

the reason for this is due to security issues found in #glamsterdam by @chain_security. More details on the security concerns about Glamsterdam here: https://t.co/5GgH0N6ZQu

— Christine D. Kim (@christine_dkim) October 22, 2026

Preston Van Loon, dezvoltator al Prysm, program care ajută nodurile să ajungă la acord asupra blocurilor rețelei, a anunțat că o versiune care elimină Glamsterdam din calendarul Hoodi urma să fie publicată în aceeași zi.

Prysm will be releasing a release today to unscheduled Glamsterdam in Hoodi testnet. https://t.co/LSNc0Nsuiv

— prestonvanloon.eth (@preston_vanloon) October 22, 2026

Sepolia rulează deja actualizarea, înaintea lansării pe rețeaua principală

Glamsterdam a fost activat pe Sepolia, o altă rețea Ethereum pentru teste, pe 6 octombrie. Aceasta a început să producă blocuri cu o limită de gas de aproape 200 de milioane, de peste trei ori nivelul de 60 de milioane al rețelei principale.

Actualizarea adaugă liste de acces la nivelul fiecărui bloc, care permit calculatoarelor să verifice tranzacții în paralel. Totodată, include direct în regulile Ethereum licitația prin care se decide cine asamblează fiecare bloc.

Dezvoltatorii vizaseră lansarea Glamsterdam pe rețeaua principală până la sfârșitul lui 2026. În calendar urma Hegotá, actualizare așteptată în 2027, care ar putea introduce funcții de confidențialitate integrate direct în rețea.