Les développeurs d’Ethereum ont reporté le hard fork Glamsterdam sur le testnet Hoodi. Le fork était prévu lundi, le lendemain de l’annonce du 22 octobre, et aucune nouvelle date n’a été fixée. Ce report fait suite à des constats de l’auditeur ChainSecurity sur les impacts en matière de sécurité pour les contrats intelligents existants.
Au centre de l’affaire se trouve l’EIP-8037, l’une des deux propositions, avec l’EIP-8038, qui modifient la façon dont Ethereum facture la création et l’accès aux données stockées. Glamsterdam ajoute aussi une réserve de gas distincte pour la création de nouvel état. ChainSecurity a averti que la modification des règles de gas peut casser des hypothèses sur lesquelles reposent les contrats lorsque des appels externes échouent. Un attaquant pourrait fournir trop peu de gas afin qu’une opération valide échoue et que l’échec soit enregistré de façon permanente, une tactique connue sous le nom d’insufficient gas griefing. Selon les termes de ChainSecurity, « un chemin d’échec qui était auparavant annulé peut désormais aboutir », même si le code n’a pas changé. Elle a trouvé 13 exemples réels.
Il a été demandé aux opérateurs de nœuds de revenir à une version plus ancienne sans la mise à niveau programmée, ou d’attendre une version du client qui l’annule. Prysm a indiqué qu’une version supprimant la mise à niveau suivrait le jour même. ChainSecurity contacte les projets concernés dans le cadre d’une divulgation responsable, la Fondation Ethereum évalue le nombre de contrats exposés, et les projets doivent vérifier leurs propres contrats.
Hoodi est un testnet, aucun fonds du mainnet n’était donc en danger. Le report montre néanmoins que d’importantes modifications du gas peuvent avoir des effets secondaires sur du code en production, ce qui explique pourquoi elles sont testées d’abord.
Suivez le marché vous-même avec les outils gratuits d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions.
Sources:
- Decrypt: Ethereum Delays Glamsterdam Testnet Fork Over Gas Security Flaws
- Cryptonews: Ethereum Glamsterdam Upgrade Delayed Over Smart Contract Security Risks
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.