Ethereum geliştiricileri, denetçi ChainSecurity'nin gaz değişiklikleriyle ilgili güvenlik sorunları işaret etmesi üzerine Hoodi test ağı üzerindeki pazartesi günkü Glamsterdam yükseltmesini iptal etti.
Firma, değişikliklerin bazı akıllı sözleşmelerin kodlarının yeniden denenecek şekilde tasarladığı başarısız işlemleri kalıcı olarak kaydetmesine izin verebileceğini söyledi.
ChainSecurity, 13 gerçek dünya örneği bulduğunu ve etkilenen projelerle temasa geçtiğini açıkladı; Ethereum Vakfı da kaç sözleşmenin risk altında olduğunun değerlendirmesini sürdürüyor.
Denetçi perşembe günü yaptığı açıklamada, güvenlik firması ChainSecurity'nin yükseltmenin gazı nasıl değiştirdiğiyle ilgili sorunlar bulmasının ardından Ethereum geliştiricilerinin Hoodi test ağı üzerindeki Glamsterdam yükseltmesinin planlanan etkinleştirilmesini ertelediğini belirtti.
ChainSecurity yazdı: "Hoodi test ağındaki Glamsterdam sert çatallamasının, bu blog yazısında tespit ettiğimiz güvenlik etkileri nedeniyle ertelenmesine karar verildi." Firma, "zaten 13 gerçek dünya örneği bulduk" dediğini ve etkilenen projelerle sorumlu açıklama sürecinde olduğunu ekledi.
⚠️ Hoodi test ağındaki Glamsterdam sert çatallamasının, tespit ettiğimiz güvenlik etkileri nedeniyle ertelenmesine karar verildi.
Zaten 13 gerçek dünya örneği bulduk ve etkilenen projelerle sorumlu açıklama sürecindeyiz.
Lütfen…
— ChainSecurity (@chain_security) 22 Ekim 2026
Yükseltmenin pazartesi günü Hoodi'de yayına girmesi planlanıyordu. Ethereum araştırmacısı Christine Kim'e göre düğüm operatörleri yükseltmeyi iptal eden bir sürüm gelene kadar yükseltme içermeyen daha eski bir yazılım sürümüne geri dönmeli ya da yürütme istemi ekiplerinin yeni bir sürüm yayınlamasını beklemeli. Prysm fikir birliği istemi geliştiricisi Preston Van Loon, Hoodi'nin programından yükseltmeyi kaldıran bir Prysm sürümünün aynı gün geleceğini söyledi.
Gaz, Ethereum'da hesaplama çalışması için ödenen ücrettir. Glamsterdam, EIP-8037 ve EIP-8038 adlı iki öneriyle depolanan verinin oluşturulması ve erişimi için ağın nasıl ücretlendirdiğini değiştiriyor ve yeni durum oluşturmak için ayrı bir gaz havuzu getiriyor.
ChainSecurity'nin analizine göre bu değişiklikler, harici bir çağrı başarısız olduğunda birçok sözleşmenin dayandığı varsayımları bozuyor. Bazı sözleşmeler, bir saldırganın kasıtlı olarak yetersiz gaz sağlaması sonucu geçerli bir işlemin başarısız olup kalıcı bir başarısızlık olarak kaydedilmesini engellemek için gaz kontrolleri kullanıyor ya da çağrının gazı bitmesine güveniyor; bu taktige yetersiz gaz griefing deniyor.
Glamsterdam altında firma bulduğuna göre gaz, başarısız bir çağrıdan sonra sözleşmeye yeniden doldurulabiliyor ya da iade edilebiliyor ve yeniden fiyatlandırma bir çağrının ne kadar gaz gerektirdiğini değiştirebiliyor. "Değişmemiş sözleşme koduyla bile, daha önce geri dönen bir başarısızlık yolu artık tamamlanabilir" diye yazdı. ChainSecurity projeleri sözleşmelerini kontrol etmeye çağırdı ve Ethereum Vakfı'nın etkilenenlerin sayısını belirlemeye çalıştığını söyledi.
Glamsterdam'ın ana ağa yolu
Glamsterdam, bir diğer Ethereum test ağı olan Sepolia'da zaten yayına girdi. Yükseltme 6 Ekim'de aktif hale geldi ve ana ağın 60 milyonuna kıyasla üçten fazla olan yaklaşık 200 milyon gaz limitine sahip bloklar üretmeye başladı. Yükseltme ayrıca bilgisayarların işlemleri paralel olarak kontrol etmesine izin veren blok düzeyinde erişim listeleri ekliyor ve her bloğu kimlerin bir araya getireceğine karar veren açık artırmayı Ethereum'un kendi kurallarına taşıyor.
Geliştiriciler Glamsterdam'ı 2026 sonuna kadar ana ağa taşımayı hedefliyordu. 2027'de beklenip yerel gizlilik özellikleri ekleyebilecek bir sonraki yükseltme Hegotá'nın öncesinde bu planlanıyordu. Hoodi çatallaması için yeni bir tarih belirlenmedi.
