Ethereum reporte les tests d’une mise à jour majeure après une alerte de sécurité

Ethereum (ETH) a reporté le test prévu de sa mise à jour majeure Glamsterdam. Des chercheurs en sécurité ont repéré un problème potentiel qui pourrait modifier le comportement de contrats intelligents existants en cas d’échec d’une transaction. Les développeurs souhaitent d’abord évaluer ce risque avant de poursuivre le déploiement.

Ethereum reporte sa mise à jour après une alerte de sécurité

La mise à jour Glamsterdam devait être activée lundi 26 octobre sur Hoodi, un réseau de test d’Ethereum. Lors d’une réunion jeudi, les développeurs ont décidé de reporter cette étape. Aucune nouvelle date n’a été annoncée.

Les inquiétudes portent sur l’EIP-8037, une modification du calcul des frais de transaction sur Ethereum. Elle vise à empêcher une croissance trop rapide du volume de données stockées à mesure que le réseau traite davantage de transactions.

La société de cybersécurité ChainSecurity a toutefois alerté le 13 octobre sur les conséquences possibles pour les contrats intelligents existants. Ces programmes exécutent automatiquement des transactions lorsque certaines conditions sont réunies.

La combinaison des EIP-8037 et EIP-8038 pourrait modifier le comportement de certains contrats lorsqu’une transaction échoue. Une opération erronée dont les effets étaient auparavant automatiquement annulés pourrait ainsi, dans certains cas, être enregistrée malgré tout.

Certaines transactions pourraient également devenir beaucoup plus coûteuses à exécuter. Selon ChainSecurity, une opération de stockage précise pourrait nécessiter 110 020 unités de gas avec les nouvelles règles, contre 22 100 auparavant.

À ce stade, aucune démonstration publique n’a établi qu’un grand projet crypto existant pouvait effectivement subir une attaque exploitant ce problème.

Quelles conséquences pour Ethereum ?

Glamsterdam doit rendre Ethereum plus rapide et plus efficace. La mise à jour prévoit notamment des améliorations permettant de traiter des blocs plus volumineux et un nouveau système de sélection des acteurs chargés de regrouper les transactions en blocs.

La mise à jour a déjà été activée le 6 octobre sur le réseau de test Sepolia. Hoodi devait constituer la prochaine grande étape des essais.

Outre Glamsterdam, le relèvement prévu de la limite de gas à 200 millions sur Hoodi a lui aussi été reporté. Un test important de la capacité de traitement du réseau est donc également repoussé.

Ce report n’a pas de conséquence immédiate pour les utilisateurs d’Ethereum. La mise à jour n’a pas encore été déployée sur le réseau principal, et aucune date officielle d’activation n’a été annoncée pour celui-ci.