Ethereum verschiebt Glamsterdam Hard Fork auf Hoodi-Testnet aufgrund von Smart-Contract-Sicherheitsrisiken
Wichtige Erkenntnisse
- •Die Ethereum-Entwickler sagten die geplante Hoodi-Testnet-Aktivierung des Glamsterdam Hard Forks für den 26. Oktober 2026 während eines Koordinationstreffens am 22. Oktober ab, um mehr Zeit für die Schwachstellenforschung zu gewinnen.
- •Die Verschiebung beruht auf einer ChainSecurity-Analyse der vorgeschlagenen Gas-Verrechnungsänderungen unter EIP-8037 und EIP-8038, bei der 13 reale Fälle potenziell betroffener Contracts identifiziert wurden.
- •Nach den vorgeschlagenen Regeln könnten einige fehlgeschlagene Operationen dauerhaft auf der Blockchain aufgezeichnet werden, anstatt rückgängig gemacht zu werden, was Nutzer möglicherweise daran hindert, legitime Transaktionen zu wiederholen.
- •Glamsterdam wurde bereits am 6. Oktober auf dem Sepolia-Testnet gestartet, und die abgesagte Hoodi-Bitstellung hätte auch eine Erhöhung des Testnet-Gas-Limits auf 200 Millionen umfasst.
- •Die Ethereum Foundation hat noch keinen Ersatztermin für Hoodi bekannt gegeben, womit der Glamsterdam-Mainnet-Start – zuvor für Anfang Dezember erwogen – offen bleibt; es wurden keine bestätigten finanziellen Verluste gemeldet.
Die Ethereum-Entwickler haben den Glamsterdam Hard Fork auf dem Hoodi-Testnet verschoben, nachdem Sicherheitsforscher Bedenken darüber geäußert hatten, wie das Upgrade bestehende Smart Contracts beeinträchtigen könnte. Die Aktivierung war für den 26. Oktober 2026 geplant, wurde jedoch während eines Koordinationstreffens am 22. Oktober abgesagt, um den Forschern zusätzliche Zeit zur Untersuchung potenzieller Schwachstellen zu geben, bevor das Netzwerk-Upgrade fortgesetzt wird.
Für Glamsterdam war die Hoodi-Aktivierung als letzte Generalprobe vor dem Mainnet positioniert – die Phase, in der Client-Teams, Node-Betreiber und Validatoren bestätigen, dass ein Upgrade unter liveen Netzwerkbedingungen korrekt funktioniert, bevor dieselben Regeln die Produktionskette von Ethereum erreichen. Genau deshalb wirkt sich eine Absage an dieser Stelle unmittelbar auf den gesamten Rollout-Zeitplan aus.
Die Entscheidung folgt auf eine Analyse des Smart-Contract-Sicherheitsunternehmens ChainSecurity, das Risiken im Zusammenhang mit den vorgeschlagenen Änderungen des Gas-Verrechnungssystems von Ethereum identifizierte. Laut dem Unternehmen entdeckten die Forscher 13 reale Fälle mit potenziell betroffenen Contracts. ChainSecurity koordiniert verantwortungsvolle Offenlegungen mit den betreffenden Projekten, während die Ethereum Foundation die umfassenderen Sicherheitsauswirkungen bewertet.
Sicherheitsforscher markieren potenzielle Contract-Schwachstellen
Die Bedenken konzentrieren sich auf EIP-8037 und EIP-8038, zwei Vorschläge, die die Gas-Preisgestaltung und das State-Management von Ethereum ändern. Gas ist die Einheit, die die Rechenleistung auf Ethereum bepreist – weshalb selbst technische Verrechnungsänderungen versteckte Abhängigkeiten in bereitgestellten Contracts offenlegen können. Nach den vorgeschlagenen Regeln könnten sich bestehende Smart Contracts anders verhalten, wenn Transaktionen auf unzureich Gas stoßen.
ChainSecuritys technische Analyse zeigt, dass bestimmte fehlgeschlagene Operationen unter den vorgeschlagenen Regeln unerwartete Ergebnisse erzeugen könnten. In einigen Fällen könnten Contracts fehlgeschlagene Transaktionen dauerhaft aufzeichnen, die zuvor rückgängig gemacht worden wären, was Nutzer möglicherweise daran hindert, legitime Operationen erneut zu versuchen.
Die Forscher haben Entwicklungsteams aufgefordert, ihre Smart Contracts auf Abhängigkeiten vom bestehenden Gas-Verhalten zu prüfen. Die betroffenen Projekte und Contract-Adressen wurden nicht öffentlich genannt, und im Zusammenhang mit den Funden wurden keine bestätigten finanziellen Verluste gemeldet. Da die Probleme während der Testnet-Tests auftraten, gibt der Prozess der verantwortungsvollen Offenlegung den betroffenen Teams Zeit, ihre Contracts vor einer möglichen Mainnet-Aktivierung anzupassen.
Entwickler überdenken die Glamsterdam-Bereitstellungspläne
Glamsterdam ist Teil der umfassenderen Bemühungen Ethereums, Skalierbarkeit, Transaktionsverarbeitung und Netzwerkeffizienz zu verbessern. Zu den Hauptfunktionen gehören die fest integrierte Proposer-Builder-Separation und Block-Level Access Lists, die beide die Blockproduktion und -validierung verbessern sollen.
Ethereum aktivierte Glamsterdam am 6. Oktober auf dem Sepolia-Testnet. Anschließend planten die Entwickler die Hoodi-Bereitstellung für den 26. Oktober, zusammen mit einer Erhöhung des Gas-Limits des Testnets auf 200 Millionen, wie in der offiziellen Hoodi-Ankündigung dargelegt. Die neueste Entscheidung streicht sowohl die geplante Aktivierung als auch die damit verbundene Gas-Limit-Anpassung.
Hoodi-Node-Betreiber und Validatoren müssen nun ihre Softwarekonfigurationen überprüfen, um die Kompatibilität mit dem überarbeiteten Zeitplan sicherzustellen.
Mainnet-Zeitplan bleibt ungewiss
Die Verschiebung trübt Glamsteralms Weg zum Ethereum-Mainnet. Die Entwickler hatten Aktivierungstermine Anfang Dezember erwogen, abhängig von erfolgreichen Tests auf Hoodi. Die Ethereum Foundation hat noch keinen Ersatztermin für die Testnet-Aktivierung bekannt gegeben oder einen Mainnet-Start bestätigt.
Der nächste Meilenstein für Glamsterdam ist eine überarbeitete Hoodi-Aktivierung, die es ermöglichen würde, die Testsequenz fortzusetzen; bis die Foundation diesen Termin festlegt, bleibt der Mainnet-Zeitplan offen.
In der Zwischenzeit untersuchen die Entwickler weiter die Sicherheitsfunde und prüfen, ob zusätzliche Protokolländerungen erforderlich sind. Der Vorfall unterstreicht die Bedeutung, Protokoll-Upgrades gegen bestehende Anwendungen zu testen, bevor Änderungen das Produktionsnetzwerk von Ethereum erreichen.
