La Fondation Ethereum a annonce le 22 octobre, dans un billet de blog, que les developpeurs principaux avaient reporte l'activation de la mise a jour Glamsterdam sur le reseau de test Hoodi. Le lancement etait prevu le 26 octobre ; la decision a ete prise lors de l'appel de coordination habituel du protocole, ACDE #248.
Ce report fait suite a un risque releve par la societe d'audit ChainSecurity pour les contrats intelligents existants. Selon elle, deux propositions de la mise a jour, EIP-8037 et EIP-8038, modifient le calcul du gas de telle sorte qu'une operation auparavant simplement annulee en cas de gas insuffisant pourrait desormais recevoir assez de gas pour aller jusqu'au bout. Cela pourrait affaiblir la protection contre une attaque dite d'insufficient gas griefing, ou quelqu'un fournit volontairement trop peu de gas pour faire echouer une operation. Dans un exemple cite par ChainSecurity, la creation d'un nouvel emplacement de stockage apres epuisement d'une allocation de gas distincte couterait 110 020 gas au lieu de 22 100 auparavant.
ChainSecurity avait signale le probleme le 13 octobre et avait, au 22 octobre, identifie 13 contrats intelligents reels potentiellement concernes ; elle n'a pas nomme les projets, precisant coordonner la divulgation directement avec eux.
La Fondation Ethereum a explique que cette pause laisse le temps d'etudier comment EIP-8037 interagit avec les contrats deja deployes sur le reseau principal. Le report entraine aussi celui de la hausse prevue de la limite de gas de Hoodi a 200 millions et de l'activation de Gloas au niveau du consensus ; les operateurs de noeuds et de validateurs de Hoodi ont ete invites a mettre a jour leur configuration, l'ancien calendrier d'activation n'etant plus valide.
Aucune nouvelle date n'a ete fixee pour Hoodi, et le calendrier du reseau principal, evoque jusqu'ici pour debut decembre, reste incertain. Glamsterdam avait deja ete activee avec succes le 6 octobre sur un autre reseau de test, Sepolia.
