Ethereum verschiebt den für Montag geplanten Glamsterdam-Testfork, nachdem eine Sicherheitsfirma eine Gas-Änderung gefunden hat, durch die Smart Contracts nach einem fehlgeschlagenen Aufruf weiterlaufen könnten; 13 reale Smart Contracts möglicherweise betroffen

Ethereums nächstes großes Upgrade ist auf ein Sicherheitsproblem gestoßen. Die Ethereum Foundation teilte am Donnerstag, dem 22. Oktober 2026, mit, dass der Glamsterdam-Fork im Testnetz Hoodi, geplant für Montag, den 26. Oktober, um 17:42:48 Uhr UTC, verschoben wird und kein neues Aktivierungsdatum feststeht. Die Kernentwickler hätten dies in ihrem Call ACDE #248 (All Core Devs Execution, so CoinDesk) beschlossen, „um weitere Untersuchungen der Wechselwirkungen von EIP-8037 mit Smart Contracts im Mainnet zu ermöglichen“, schrieb die Foundation. Auch die geplante Anhebung des Gaslimits von Hoodi auf 200 Millionen wurde zurückgezogen.

Die Sorge geht auf eine Analyse zurück, die ChainSecurity am 13. Oktober veröffentlicht hat. EIP-8037 ändert, wie Ethereum die Erstellung neuen Speichers berechnet, und führt ein separates Reservoir für State-Gas ein; EIP-8038 bepreist den Zugriff auf den State neu. Zusammen, so die Prüfer, kann Gas nach einer fehlgeschlagenen Operation an einen Smart Contract zurückfließen, sodass ein Fehlerpfad, dem bisher das Gas ausging und der abbrach, nun vollständig durchlaufen könnte, und ein festes Gasbudget, das bisher ausreichte, womöglich nicht mehr genügt. CoinDesk berichtete über die Berechnung der Firma, wonach das Schreiben eines neuen Speicherplatzes 110.020 Gas kosten könnte, wenn das separate Budget erschöpft ist, gegenüber 22.100 heute. ChainSecurity hat nicht öffentlich gezeigt, dass ein großes Protokoll im Produktivbetrieb angreifbar ist, berichtete CoinDesk, erklärte aber am Freitag, 13 reale Beispiele möglicherweise betroffener Smart Contracts identifiziert zu haben und die Offenlegung zu koordinieren, so Cointelegraph.

Glamsterdam, das laut dem Beitrag der Foundation die Amsterdam-Änderungen auf der Ausführungsebene mit den Gloas-Änderungen auf der Konsensebene kombiniert, ging am 6. Oktober im Testnetz Sepolia live, merkte CoinDesk an. Die Entwickler hatten einen Mainnet-Termin Anfang Dezember erwogen, berichtete Cointelegraph; dieser Zeitplan ist nun offen. Im Blick: ein überarbeiteter Zeitplan für Hoodi, der laut der Foundation separat angekündigt wird, und ob die Entwickler EIP-8037 ändern.