Kurzfassung

• Ethereum-Entwickler haben das Glamsterdam-Upgrade im Hoodi-Testnetz verschoben, das für den 26. Oktober 2026 angesetzt war. Ein neuer Termin steht noch nicht fest.

• Die Sicherheitsfirma ChainSecurity warnte, dass Gasänderungen in EIP-8037 und EIP-8038 den Schutz vor Griefing-Angriffen mit unzureichendem Gas schwächen könnten.

• ChainSecurity zufolge hat das Unternehmen 13 Smart Contracts aus der Praxis gefunden, die betroffen sein könnten, und arbeitet mit den jeweiligen Projekten an einer verantwortungsvollen Offenlegung.

• Nutzer des Mainnets und ETH-Inhaber müssen nichts unternehmen, Betreiber von Nodes und Validatoren müssen jedoch ihre Client-Software aktualisieren.

• Ein Mainnet-Start im Dezember ist weiterhin möglich. Ein neuer Termin für Hoodi wird nach der Devcon erwartet, die vom 3. bis 6. November stattfindet.

Ethereum-Entwickler haben das Glamsterdam-Upgrade im Hoodi-Testnetz verschoben. Es sollte am 26. Oktober 2026 live gehen. Ein neuer Termin wurde nicht bekannt gegeben.

Die Entscheidung fiel während des All Core Devs Execution Calls Nr. 248. Die Ethereum Foundation erklärte, die Verzögerung gebe den Entwicklern Zeit, zu untersuchen, wie einige vorgeschlagene Änderungen mit Smart Contracts interagieren, die bereits auf Ethereum laufen.

Was von der Verzögerung betroffen ist

Durch die Verschiebung entfallen drei geplante Änderungen zum 26. Oktober: die Aktivierung der Ausführungsschicht von Amsterdam, die Aktivierung der Konsensschicht von Gloas und der Plan, das Gaslimit von Hoodi auf 200 Millionen anzuheben.

Die Verzögerung macht die bisherige Chain-Historie von Hoodi nicht rückgängig. Mainnet-Nutzer und ETH-Inhaber müssen nichts unternehmen.

Node- und Validator-Betreiber müssen ihre Software aktualisieren. Clients wie Lodestar, Besu und Nethermind müssen in Versionen laufen, die bestätigen, dass die für den 26. Oktober geplante Aktivierung entfernt wurde.

Glamsterdam wurde bereits am 6. Oktober im Sepolia-Testnetz aktiviert. Sepolia ist von dieser Verzögerung nicht betroffen.

Sicherheitsfirma äußert Bedenken zum Gas

Am 13. Oktober warnte die Blockchain-Sicherheitsfirma ChainSecurity vor zwei Vorschlägen in Glamsterdam, EIP-8037 und EIP-8038. Laut der Firma könnten diese Änderungen den Schutz vor einem Angriff schwächen, der als „Insufficient Gas Griefing“ bekannt ist.

Bei dieser Art von Angriff stellt ein Aufrufer einem Smart Contract zu wenig Gas zur Verfügung, damit dieser eine gültige Aufgabe abschließen kann. ChainSecurity erklärte, die neuen Regeln könnten dazu führen, dass nach dem Fehlschlagen einer Operation wieder Gas an einen Contract zurückgegeben wird. Dadurch läuft er weiter, obwohl er zuvor angehalten hätte.

Das könnte Probleme für Contracts verursachen, die sich aus Sicherheitsgründen auf Gas-Prüfungen stützen. So könnte ein Contract beispielsweise den Anspruch eines Nutzers entfernen oder einen erneuten Versuch blockieren, sodass der Nutzer eine gültige Aktion nicht abschließen kann.

ChainSecurity erklärte, dass nicht alle auf Gas basierenden Sicherheitsprüfungen fehlschlagen würden. Einige würden weiterhin funktionieren, doch Entwickler müssten sie anhand der neuen Regeln überprüfen.

Am 21. Oktober bezeichnete der Sicherheitsforscher pcaversaccio die Risiken in einem GitHub-Kommentar als „ernst“. Er forderte die Entwickler auf, den Hard Fork neu zu bewerten.

Die Ethereum Foundation hatte zuvor gewarnt, dass das Gasmodell von Glamsterdam einige Wallets, Indexer und Gas-Schätzer beeinträchtigen könnte, die sich auf feste Annahmen stützen.

Glamsterdam ist Ethereums wichtigstes Skalierungs-Upgrade für 2026. Es umfasst die fest verankerte Trennung von Proposer und Builder gemäß EIP-7732, blockbasierte Zugriffslisten gemäß EIP-7928 sowie eine Neuberechnung der Gas-Kosten gemäß EIP-8037 und EIP-8038.

Die Entwickler hatten abhängig von erfolgreichen Tests auf Hoodi einen Mainnet-Start Anfang Dezember ins Auge gefasst. Das Zeitfenster im vierten Quartal bleibt bestehen. Ein neuer Hoodi-Termin wird nach der Devcon erwartet, die vom 3. bis 6. November stattfindet.

Der ETH-Kurs reagierte kaum, da das Problem nur das Testnetz betrifft. Institutionelle Käufe gehen weiter: SharpLink hat ETH im Wert von 400 Millionen US-Dollar aus seiner Treasury on-chain eingesetzt, und BitMine hat 12.535 ETH hinzugefügt.

Am Freitag erklärte ChainSecurity, 13 reale Beispiele für Smart Contracts gefunden zu haben, die betroffen sein könnten. Die Firma nannte die Projekte nicht und sagte, sie arbeite mit ihnen an einer verantwortungsvollen Offenlegung. Sie rief Entwickler dazu auf, ihre Contracts so bald wie möglich zu überprüfen.

Der Beitrag „Ethereum Glamsterdam: Hoodi-Start nach Bedenken zu EIP-8037 und Gas verschoben“ erschien zuerst auf Blockonomi.