Les développeurs d'Ethereum ont reporté l'activation prévue de la mise à niveau Glamsterdam du réseau sur son réseau de test Hoodi, après que la société de sécurité ChainSecurity a identifié des problèmes dans la manière dont la mise à niveau modifie le gaz, a annoncé l'auditeur jeudi.

La mise à niveau devait être déployée sur Hoodi lundi. Selon ChainSecurity, les changements pourraient permettre à certains contrats intelligents d'enregistrer de façon permanente des opérations ayant échoué alors que leur code était conçu pour les maintenir réessayables.

Les testnets publics comme Hoodi sont des environnements de répétition où Ethereum active les mises à niveau planifiées en conditions réelles avant le mainnet ; les problèmes qui y apparaissent témoignent donc du bon fonctionnement du processus de mise en production.

« Il vient d'être décidé de retarder le hard fork Glamsterdam sur le testnet Hoodi en raison des impacts de sécurité que nous avons identifiés », a écrit ChainSecurity, ajoutant avoir « déjà trouvé 13 exemples concrets » et être en divulgation responsable avec les projets concernés.

⚠️ It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified in this blog post: We already found 13 real-world examples and are in responsible disclosure with the affected projects. Please… — ChainSecurity (@chain_security) October 22, 2026

ChainSecurity a indiqué contacter les projets touchés pendant que la Fondation Ethereum évalue combien de contrats sont exposés. La divulgation responsable est la pratique consistant à signaler confidentiellement une faille aux équipes concernées afin qu'elles puissent y remédier avant la diffusion publique des détails.

Les opérateurs de nœuds doivent revenir à une version logicielle antérieure sans la mise à niveau planifiée, ou attendre que leur équipe de client d'exécution publie une nouvelle version l'annulant, a déclaré la chercheuse Ethereum Christine Kim a indiqué. Preston Van Loon, développeur du client de consensus Prysm, a précisé qu'une version de Prysm retirant la mise à niveau du calendrier de Hoodi suivrait le jour même. Comme les hard forks réécrivent les règles du réseau et exigent que chaque nœud exécute un logiciel compatible, l'activation comme le repli se font via des versions de clients coordonnées.

Pourquoi les changements du gaz suscitent des inquiétudes

Le gaz est les frais payés pour les calculs effectués sur Ethereum. Glamsterdam modifie la manière dont le réseau facture la création et l'accès aux données stockées via deux propositions, EIP-8037 et EIP-8038, et introduit un réservoir de gaz séparé pour la création de nouvel état. Les Ethereum Improvement Proposals, ou EIP, constituent le format standard du réseau pour spécifier les modifications du protocole.

Selon l'analyse de ChainSecurity, ces changements rompent des hypothèses sur lesquelles s'appuient de nombreux contrats lorsqu'un appel externe échoue. Certains contrats utilisent des vérifications de gaz, ou comptent sur l'épuisement du gaz de l'appel, pour empêcher un attaquant de fournir délibérément trop peu de gaz afin qu'une opération valide échoue et soit enregistrée comme un échec permanent — une tactique connue sous le nom d'insufficient gas griefing.

Sous Glamsterdam, le gaz peut être reconstitué ou restitué à un contrat après un appel échoué, et la reprécision peut modifier la quantité de gaz nécessaire à un appel, a constaté la société. « Même avec un code de contrat inchangé, un chemin d'échec qui se révertissait auparavant peut désormais aboutir », a-t-elle écrit.

ChainSecurity a exhorté les projets à vérifier leurs contrats, indiquant que la Fondation Ethereum détermine combien sont touchés.

La route de Glamsterdam vers le mainnet

Glamsterdam est déjà active sur Sepolia, un autre réseau de test d'Ethereum, qui a activé la mise à niveau le 6 octobre et a commencé à produire des blocs avec une limite de gaz de près de 200 millions — plus de trois fois les 60 millions du mainnet.

La mise à niveau ajoute également des listes d'accès au niveau des blocs, qui permettent aux ordinateurs de vérifier les transactions en parallèle, et intègre dans les règles d'Ethereum elles-mêmes l'enchère décidant qui assemble chaque bloc.

Les développeurs visaient un déploiement de Glamsterdam sur le mainnet d'ici la fin 2026, avant Hegotá, la prochaine mise à niveau, attendue en 2027, qui pourrait ajouter des fonctionnalités natives de confidentialité.

Aucune nouvelle date n'a été fixée pour le fork sur Hoodi. Les prochains signaux à surveiller sont de nouvelles versions de clients retirant la mise à niveau des calendriers de testnet, le décompte de la Fondation sur les contrats exposés, et toute reprogrammation de l'activation sur Hoodi.