Glamsterdam corrige une faille qui permettait de rediriger les dépôts d’Ethereum
Les développeurs d’Ethereum ont corrigé une faille de redirection des dépôts dans les règles provisoires de Glamsterdam, la prochaine mise à niveau du réseau. Selon la conception ePBS, des dépôts destinés à de nouveaux validateurs auraient pu être attribués par erreur à un builder si les deux utilisaient la même clé publique. Le validateur aurait alors pu ne pas être créé, et le service de staking aurait manqué d’une procédure claire de récupération. Un chercheur de la communauté Lido a repéré ce risque conditionnel et étudié une éventuelle exposition de Lido, Origin et Rocket Pool. Aucune attaque ni perte de fonds n’a été signalée.
Après un premier rejet le 19 octobre en raison de la prise en charge limitée par les clients, la modification a été intégrée aux spécifications du consensus entre le 23 et le 28 octobre 2026. Elle attribue les dépôts en attente en fonction des identifiants de retrait, ce qui permet de séparer les dépôts des validateurs même lorsque des clés publiques sont partagées. La mise à jour aurait été testée avec succès sur Sepolia, tandis que son activation sur Hoodi a été reportée. L’implémentation côté client et le test reprogrammé sur Hoodi restent des étapes importantes. Le correctif apporté avant le déploiement de Glamsterdam limite les inquiétudes immédiates en matière de sécurité pour le staking d’ETH, mais les traders devraient suivre l’état de préparation de la mise à niveau, susceptible d’influer sur la confiance et la stabilité du réseau.
Neutral
Cette nouvelle est neutre pour le cours de l’ETH. La vulnérabilité a été découverte dans une ébauche des règles et corrigée avant le déploiement de Glamsterdam ; aucune attaque ni perte n’a été signalée. Cela réduit un risque potentiel pour la sécurité du staking et renforce la confiance dans le processus de mise à niveau d’Ethereum, mais ne modifie pas directement l’offre, la demande ou l’utilisation de l’ETH à court terme.
À court terme, les traders pourraient suivre l’implémentation par les clients et le test de Hoodi reprogrammé. Des retards ou d’autres problèmes de compatibilité pourraient créer de l’incertitude et peser temporairement sur le sentiment, tandis que des tests réussis pourraient rassurer le marché. À plus long terme, une correction correctement mise en œuvre pourrait renforcer la fiabilité du réseau et la confiance dans le staking. Toutefois, les corrections de protocole qui préviennent un exploit hypothétique ont historiquement eu, à elles seules, un effet limité sur les cours ; la conjoncture générale des marchés et l’exécution de la mise à niveau devraient compter davantage.