Los desarrolladores de Ethereum pospusieron la activación planificada de la actualización Glamsterdam de la red en su testnet Hoodi después de que la firma de seguridad ChainSecurity detectara problemas en la forma en que la actualización modifica el gas, informó la auditora el jueves.

La actualización estaba programada para activarse en Hoodi el lunes. Según ChainSecurity, los cambios podrían permitir que algunos contratos inteligentes registren de forma permanente operaciones fallidas que su código estaba diseñado para mantener como reintentables.

Los testnets públicos como Hoodi son entornos de ensayo donde Ethereum activa actualizaciones planificadas en condiciones reales antes de la mainnet, por lo que los problemas que surgen en esta etapa son parte del proceso de preparación funcionando como corresponde.

"It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified", escribió ChainSecurity, añadiendo que ya había encontrado "already found 13 real-world examples" y que mantenía una divulgación responsable con los proyectos afectados.

⚠️ It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified in this blog post: We already found 13 real-world examples and are in responsible disclosure with the affected projects. Please… — ChainSecurity (@chain_security) October 22, 2026

ChainSecurity indicó que está contactando a los proyectos afectados mientras la Ethereum Foundation evalúa cuántos contratos están expuestos. La divulgación responsable es la práctica de informar de manera privada una falla a los equipos afectados para que puedan corregirla antes de que los detalles se difundan ampliamente.

Los operadores de nodos deben revertir a una versión anterior del software sin la actualización programada, o esperar a que su equipo de cliente de ejecución publique una nueva versión que la cancele, según dijo la investigadora de Ethereum Christine Kim said. Preston Van Loon, desarrollador del cliente de consenso Prysm, dijo que ese mismo día se publicaría una versión de Prysm que elimina la actualización del calendario de Hoodi. Dado que los hard forks reescriben las reglas de la red y requieren que cada nodo ejecute software compatible, tanto la activación como la reversión se realizan mediante lanzamientos coordinados de los clientes.

Por qué los cambios en el gas generaron preocupación

El gas es la tarifa que se paga por el trabajo de cómputo en Ethereum. Glamsterdam cambia cómo la red cobra por crear y acceder a datos almacenados mediante dos propuestas, EIP-8037 y EIP-8038, e introduce un grupo separado de gas para crear nuevo estado. Las Ethereum Improvement Proposals, o EIP, son el formato estándar de la red para especificar cambios en el protocolo.

Según el análisis de ChainSecurity, esos cambios rompen supuestos de los que dependen muchos contratos cuando una llamada externa falla. Algunos contratos usan verificaciones de gas, o dependen de que la llamada se quede sin gas, para impedir que un atacante suministre deliberadamente muy poco gas de modo que una operación válida falle y quede registrada como falla permanente, una táctica conocida como insufficient gas griefing.

Bajo Glamsterdam, el gas puede recargarse o devolverse a un contrato después de una llamada fallida, y el reprocesamiento de precios puede cambiar cuánto gas necesita una llamada, segúnó la firma. "Even with unchanged contract code, a failure path that previously reverted can now complete", escribió.

ChainSecurity instó a los proyectos a revisar sus contratos y señaló que la Ethereum Foundation está calculando cuántos están afectados.

El camino de Glamsterdam hacia la mainnet

Glamsterdam ya se activó en Sepolia, otra red de prueba de Ethereum, que implementó la actualización el 6 de octubre y comenzó a producir bloques con un límite de gas de casi 200 millones, más de tres veces el límite de 60 millones de la mainnet.

La actualización también añade listas de acceso a nivel de bloque, que permiten a las computadoras verificar transacciones en paralelo, y traslada a las propias reglas de Ethereum la subasta que decide quién ensambla cada bloque.

Los desarrolladores tenían como objetivo lanzar Glamsterdam en la mainnet para fines de 2026, antes de Hegotá, la siguiente actualización, que se espera para 2027 y podría añadir funciones nativas de privacidad.

No se ha fijado una nueva fecha para el fork en Hoodi. Las próximas señales a observar son nuevos lanzamientos de clientes que retiren la actualización de los calendarios de testnet, el conteo de la Foundation sobre contratos expuestos y cualquier reprogramación de la activación en Hoodi.