Ethereum-Entwickler haben die geplante Aktivierung des Glamsterdam-Upgrades im Hoodi-Testnetz verschoben, nachdem das Sicherheitsunternehmen ChainSecurity Probleme mit den Gas-Änderungen des Upgrades festgestellt hatte, wie die Auditfirma am Donnerstag mitteilte.

Das Upgrade sollte am Montag auf Hoodi live gehen. Laut ChainSecurity könnten die Änderungen dazu führen, dass einige Smart Contracts fehlgeschlagene Vorgänge dauerhaft protokollieren, die ihr Code eigentlich wiederholbar halten sollte.

Öffentliche Testnets wie Hoodi sind Probeumgebungen, in denen Ethereum geplante Upgrades vor dem Mainnet unter Live-Bedingungen aktiviert – Probleme, die in dieser Phase auftauchen, zeigen also, dass der Staging-Prozess wie vorgesehen funktioniert.

"Es wurde soeben entschieden, den Glamsterdam-Hard-Fork im Hoodi-Testnet zu verschieben, weil wir Sicherheitsauswirkungen festgestellt haben", schrieb ChainSecurity und fügte hinzu, man habe "bereits 13 reale Beispiele gefunden" und stehe mit den betroffenen Projekten in Responsible Disclosure im Austausch.

⚠️ It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified in this blog post: We already found 13 real-world examples and are in responsible disclosure with the affected projects. Please… — ChainSecurity (@chain_security) October 22, 2026

ChainSecurity erklärte, man kontaktiere die betroffenen Projekte, während die Ethereum Foundation prüfe, wie viele Verträge betroffen seien. Responsible Disclosure bezeichnet die Praxis, einen Fehler vertraulich an die betroffenen Teams zu melden, damit sie ihn beheben können, bevor Details weite Verbreitung finden.

Node-Betreiber sollten zu einer älteren Softwareversion ohne das geplante Upgrade zurückkehren oder darauf warten, dass ihr Execution-Client-Team eine neue Version veröffentlicht, die das Upgrade storniert, so die Ethereum-Forscherin Christine Kim. Preston Van Loon, ein Entwickler des Consensus-Clients Prysm, sagte, eine Prysm-Version, die das Upgrade aus Hoodis Zeitplan entfernt, würde noch am selben Tag folgen. Da Hard Forks die Regeln des Netzwerks umschreiben und erfordern, dass jeder Node kompatible Software ausführt, erfolgen sowohl Aktivierung als auch Rückabwicklung über koordinierte Client-Releases.

Warum die Gas-Änderungen Bedenken auslösten

Gas ist die Gebühr für Rechenarbeit auf Ethereum. Glamsterdam ändert die Abrechnung Netzwerks für das Erzeugen und den Zugriff auf gespeicherte Daten durch zwei Vorschläge, EIP-8037 und EIP-8038, und führt einen separaten Gas-Pool für die Erzeugung neuen Zustands ein. Ethereum Improvement Proposals, kurz EIPs, sind das Standardformat des Netzwerks zur Festlegung von Protokolländerungen.

Laut ChainSecuritys Analyse brechen diese Änderungen Annahmen, auf die sich viele Verträge verlassen, wenn ein externer Aufruf fehlschlägt. Einige Verträge nutzen Gas-Prüfungen oder verlassen sich darauf, dass dem Aufruf das Gas ausgeht, um zu verhindern, dass ein Angreifer absichtlich zu wenig Gas bereitstellt, sodass ein gültiger Vorgang fehlschlägt und als dauerhafter Fehlschlag protokolliert wird – eine Taktik, die als Insufficient-Gas-Griefing bekannt ist.

Unter Glamsterdam kann Gas nach einem fehlgeschlagenen Aufruf wieder aufgefüllt oder an einen Vertrag zurückgegeben werden, und Repricing kann den Gasbedarf eines Aufrufs verändern, so das Ergebnis der Untersuchung. "Auch bei unverändertem Vertragscode kann ein Fehlerpfad, der zuvor revertierte, nun abgeschlossen werden", schrieb das Unternehmen.

ChainSecurity rief Projekte auf, ihre Verträge zu überprüfen, und teilte mit, die Ethereum Foundation ermittle, wie viele betroffen sind.

Glamsterams Weg zum Mainnet

Glamsterdam ist im Sepolia-Testnetz, einem weiteren Ethereum-Testnetz, bereits live. Dort wurde das Upgrade am 6. Oktober aktiviert, und die Blockproduktion mit einem Gas-Limit von fast 200 Millionen begann – mehr als das Dreifache der 60 Millionen im Mainnet.

Das Upgrade fügt zudem Block-Level-Access-Lists hinzu, mit denen Computer Transaktionen parallel prüfen können, und verlagert die Auktion, die entscheidet, wer jeden Block zusammenstellt, in Ethereums eigene Regeln.

Die Entwickler hatten zum Ziel, Glamsterdam bis Ende 2026 im Mainnet auszuliefern, vor Hegotá, dem nächsten Upgrade, das für 2027 erwartet wird und native Privacy-Funktionen enthalten könnte.

Ein neuer Termin für den Hoodi-Fork wurde nicht festgelegt. Die nächsten Anzeichen, auf die zu achten sind, sind weitere Client-Releases, die das Upgrade aus den Testnet-Zeitplänen nehmen, die Bilanz der Foundation zu betroffenen Verträgen sowie eine mögliche neu angesetzte Hoodi-Aktivierung.