La deuxième et dernière répétition générale sur le testnet de Glamsterdam d’Ethereum a été annulée au cours de la semaine se terminant le 25 octobre 2026, après que ChainSecurity a identifié des vulnérabilités liées à deux changements de gas proposés. Des chercheurs utilisent des agents d’IA coordonnés pour analyser les contrats à la recherche de problèmes de compatibilité, tandis que la répétition générale sur Hoodi reste sans date, dans l’attente d’un examen plus approfondi.
Points clés à retenir
- Les vulnérabilités concernaient les EIP-8037 et EIP-8038 et touchaient potentiellement au moins 13 contrats DeFi.
- La répétition générale sur Hoodi ne sera pas reprogrammée avant que les effets plus larges de la mise à niveau aient été examinés.
- Des chercheurs d’Eth Labs et de l’Ethereum Foundation ont coordonné des analyses de contrats par IA via un forum de discussion commun sur GitHub.
Table des matières
- Pourquoi la répétition générale de Glamsterdam d’Ethereum a été annulée
- Quels seraient les effets des changements de gas proposés
- Les agents d’IA élargissent l’examen de la compatibilité
- Conclusion
Pourquoi la répétition générale de Glamsterdam d’Ethereum a été annulée
Les problèmes concernaient des contrats qui dépendent du comportement actuel d’Ethereum lorsqu’un appel de contrat est à court de gas. Les changements proposés dans les EIP-8037 et EIP-8038 pourraient remettre en cause ces hypothèses et éventuellement créer des possibilités d’attaque. Cette découverte concerne la compatibilité avec la mise à niveau proposée ; elle ne démontre pas qu’une exploitation a eu lieu.
Derek Chiang, d’Eth Labs, a décrit la découverte comme étant survenue « à quelques minutes de minuit », laissant les participants se démener pour en traiter les conséquences. Il a exhorté les concepteurs du protocole à examiner les éventuelles régressions bien plus tôt dans le processus de développement.
La conséquence immédiate est la suspension de la répétition générale finale sur le testnet, et non un déploiement achevé. Aucune nouvelle date pour le test sur Hoodi n’était connue au 25 octobre.
| Élément | Détails |
|---|---|
| EIP-8037 | Propose des coûts de création d’état plus élevés et harmonisés, ainsi qu’une comptabilisation distincte du gas. |
| EIP-8038 | Propose une mise à jour des frais de gas pour les opérations d’accès à l’état. |
| EIP-8198 | Connue sous le nom de Quick Slots ; proposée pour Hegota et soumise à un examen distinct par des agents d’IA. |
Quels seraient les effets des changements de gas proposés
La proposition de gas pour la création d’état EIP-8037 augmenterait et harmoniserait les frais liés à la création d’état sur la blockchain, tout en introduisant une comptabilisation distincte de la création d’état et de l’exécution. Son objectif déclaré est de limiter la croissance excessive de l’état à mesure qu’Ethereum accroît sa capacité de traitement.
L’EIP-8038 porte sur le coût d’accès à l’état, notamment les opérations sur les comptes et le stockage. Ensemble, ces propositions modifient davantage que les seuls frais de transaction affichés : elles changent les règles de comptabilisation sur lesquelles les contrats existants peuvent s’appuyer. Il est donc important de vérifier le comportement des applications pour évaluer si la mise à niveau est prête.
Les agents d’IA élargissent l’examen de la compatibilité
Chiang a indiqué que deux chercheurs, l’un d’Eth Labs et l’autre de l’Ethereum Foundation, avaient commencé indépendamment à utiliser des agents d’IA pour rechercher des vulnérabilités dans les contrats. Après avoir découvert qu’ils menaient des travaux parallèles, ils ont créé un dépôt GitHub qui servait de forum de discussion permettant aux agents de coordonner leurs travaux.
Cette approche a également été étendue à un deuxième forum consacré à l’examen de l’EIP-8198, connue sous le nom de « Quick Slots », proposée pour la mise à niveau ultérieure Hegota. Ces analyses contribuent au processus d’examen, mais ne démontrent pas à elles seules que tous les problèmes de compatibilité ont été découverts ni que Glamsterdam est prête à être lancée.
Conclusion
La prochaine étape clé pour Glamsterdam d’Ethereum est l’achèvement de l’examen élargi de la compatibilité nécessaire pour reprogrammer la répétition générale sur Hoodi. Les analyses assistées par l’IA font partie de ce travail ; elles ne confirment pas que les risques de la mise à niveau ont été résolus.
Lire plus d’actualités
Plus d’actualités FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez indépendamment les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
