以太坊推迟Glamsterdam测试网分叉，因Gas核算存在安全风险
在安全专家识别出潜在的gas会计调整可能影响当前部署的智能合约在交易失败时的功能后，以太坊开发者推迟了在Hoodi测试网上部署Glamsterdam硬分叉。
因此，此次最新更新无限期推迟了以太坊即将进行的主网硬分叉激活，并引发了对其原定12月发布窗口的质疑。
Glamsterdam时间表存疑
据以太坊基金会称，开发团队在周四的博客文章中提到，由于安全问题而推迟了激活。正如基金会 表示, 开发人员在与ACDE #248通话期间共同决定推迟更新，以评估EIP-8037提案与主网上现有智能合约之间的交互。
最初，Hoodi硬分叉定于在epoch 132,352的UTC时间10月26日17:42:48激活。现在，该epoch已从部署配置中移除，且未安排新的epoch。
此外，延迟还影响了Gloas共识层激活以及作为Glamsterdam硬分叉更新包一部分的当前Hoodi gas上限增至2亿的计划部署。然而，基金会强调，日程变更不会影响Hoodi现有的链历史记录。
gas变更可能带来的反噬效应
这一问题可追溯至10月13日，区块链审计公司ChainSecurity将两个来自Glamsterdam的提案标记为对当前防止其所谓“gas不足恶意攻击”措施的威胁。根据这种攻击方式，调用者故意发送不足的gas，导致合法合约函数失败。 Glamsterdam的两个提案,即EIP-8037和EIP-8038，被视为对当前防止其所谓“gas不足恶意攻击”措施的威胁。根据这种攻击方式，调用者故意发送不足的gas，导致合法合约函数失败。
随着这些措施的引入，一旦操作失败，就可以向合约返还gas，从而允许进行原本会停止的进一步操作。
许多合约将交易中途剩余的 gas 量作为安全措施之一。若改变这一假设，合约可能完成失败的操作，导致用户无法主张任何权益或执行其他操作。
提醒：您现在可以在半天内同步以太坊节点，在激进设置下，其磁盘占用空间可低于半 TB。
EIP-4444 以及客户端团队对优化快照同步所做的艰苦工作，极大地改善了状况。
Glamsterdam 将进一步改善同步情况（例如，Nimbus 的新同步协议使用了它）
— vitalik.eth (@VitalikButerin) 9月26日, 2026
尽管经过所有更改，部分 gas 检查仍会保留，但需要针对 Glamsterdam 的新会计系统对其进行审计。
13 个现实世界中的合约被标记
ChainSecurity 于周五表示，其在现实世界中发现了 13 起潜在暴露的合约案例，并与相关项目进行了负责任的披露。虽然 ChainSecurity 未透露受影响的项目或所发现案例的细节，但它建议开发者紧急评估其合约。
该消息在社区成员中引起了强烈反响。匿名开发者pcaversaccio于10月21日在GitHub上评论称，情况“严重”，必须重新评估分叉问题。
此外，此次公告紧随以太坊基金会此前的警告之后，该基金会指出Glamsterdam的新Gas定价机制可能会影响基于固定假设运行的钱包、索引器和Gas估算器。
Glamsterdam于10月6日在Sepolia测试网上线，而Hoodi是主网发布前预期的下一个里程碑。
最初，团队计划在12月进行主网发布，前提是Hoodi测试网测试成功。然而，由于Hoodi已不再可行，原定的12月发布不应被视为截止日期。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
