Ethereum-ontwikkelaars hebben de geplande activering van de Glamsterdam-upgrade op het Hoodi-testnetwerk uitgesteld nadat beveiligingsbedrijf ChainSecurity problemen heeft gevonden met de manier waarop de upgrade gas wijzigt, aldus het auditbedrijf donderdag.

De upgrade zou maandag live moeten gaan op Hoodi. Volgens ChainSecurity zouden de wijzigingen sommige slimme contracten in staat kunnen stellen mislukte operaties permanent te registreren die hun code ontworpen was om opnieuw uitvoerbaar te houden.

Openbare testnets zoals Hoodi zijn oefenomgevingen waar Ethereum geplande upgrades onder live omstandigheden test vóór de mainnet, waardoor problemen die in deze fase naar boven komen een teken zijn dat het testproces werkt zoals bedoeld.

"It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified", schreef ChainSecurity, waarbij het bedrijf toevoegde dat het "already found 13 real-world examples" heeft en in responsible disclosure is met de getroffen projecten.

⚠️ It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified in this blog post: We already found 13 real-world examples and are in responsible disclosure with the affected projects. Please… — ChainSecurity (@chain_security) October 22, 2026

ChainSecurity zei contact op te nemen met de getroffen projecten, terwijl de Ethereum Foundation onderzoekt hoeveel contracten blootgesteld zijn. Responsible disclosure is de praktijk waarbij een kwetsbaarheid privé wordt gemeld bij de getroffen teams zodat zij deze kunnen verhelpen voordat de details breed verspreid worden.

Node-operatoren wordt geadviseerd terug te keren naar een oudere softwareversie zonder de geplande upgrade, of te wachten tot hun execution client-team een nieuwe versie uitbrengt die de upgrade annuleert, aldus Ethereum-onderzoeker Christine Kim. Preston Van Loon, een ontwikkelaar van de Prysm-consensusclient, zei dat een Prysm-release die de upgrade uit Hoodi's planning verwijdert dezelfde dag zou volgen. Omdat hard forks de regels van het netwerk herschrijven en vereisen dat elke node compatibele software draait, vinden zowel activering als terugrol plaats via gecordineerde clientreleases.

Waarom de gaswijzigingen zorgen baarden

Gas is de vergoeding die wordt betaald voor rekwerk op Ethereum. Glamsterdam wijzigt hoe het netwerk in rekening brengt voor het creëren van en toegang krijgen tot opgeslagen data via twee voorstellen, EIP-8037 en EIP-8038, en introduceert een aparte gaspool voor het aanmaken van nieuwe state. Ethereum Improvement Proposals, of EIP's, zijn de standaardformaat van het netwerk voor het specificeren van protocolwijzigingen.

Volgens de analyse van ChainSecurity doorbreken die wijzigingen aannames waarop veel contracten vertrouwen wanneer een externe call mislukt. Sommige contracten gebruiken gascontroles, of vertrouwen op het opraken van gas door de call, om te voorkomen dat een aanvaller opzettelijk te weinig gas levert zodat een geldige operatie mislukt en als permanente mislukking wordt geregistreerd — een tactiek die bekend staat als insufficient gas griefing.

Onder Glamsterdam kan gas worden bijgevuld of teruggegeven aan een contract na een mislukte call, en kan herprijzing veranderen hoeveel gas een call nodig heeft, zo vond het bedrijf. "Even with unchanged contract code, a failure path that previously reverted can now complete", aldus het bericht.

ChainSecurity riep projecten op hun contracten te controleren en zei dat de Ethereum Foundation uitzoekt hoeveel er getroffen zijn.

Glamsterdam's weg naar de mainnet

Glamsterdam is al live op Sepolia, een ander Ethereum-testnetwerk, dat de upgrade op 6 oktober activeerde en begon blokken te produceren met een gaslimiet van bijna 200 miljoen — ruim drie keer de 60 miljoen van de mainnet.

De upgrade voegt ook blokniveau-toegangslijsten toe, waarmee computers transacties parallel kunnen controleren, en verplaatst de veiling die bepaalt wie elk blok samenstelt naar Ethereum's eigen regels.

Ontwikkelaars mikten erop Glamsterdam eind 2026 op de mainnet uit te brengen, vóór Hegotá, de volgende upgrade, die in 2027 wordt verwacht en native privacyfuncties kan toevoegen.

Er is nog geen nieuwe datum vastgesteld voor de Hoodi-fork. De volgende signalen om in de gaten te houden zijn verdere clientreleases die de upgrade uit testnetplanningen halen, de telling van de Foundation van blootgestelde contracten, en een eventueel verplaatste activering op Hoodi.