tradingkey.logo
搜尋

以太坊推遲Glamsterdam測試網分叉,因Gas覈算存在安全風險

Cryptopolitan2026年10月23日 13:05
facebooktwitterlinkedin

在安全專家識別出潛在的gas會計調整可能影響當前部署的智能合約在交易失敗時的功能後,以太坊開發者推遲了在Hoodi測試網上部署Glamsterdam硬分叉。

因此,此次最新更新無限期推遲了以太坊即將進行的主網硬分叉激活,並引發了對其原定12月發佈窗口的質疑。

Glamsterdam時間表存疑

據以太坊基金會稱,開發團隊在週四的博客文章中提到,由於安全問題而推遲了激活。正如基金會 表示, 開發人員在與ACDE #248通話期間共同決定推遲更新,以評估EIP-8037提案與主網上現有智能合約之間的交互。

最初,Hoodi硬分叉定於在epoch 132,352的UTC時間10月26日17:42:48激活。現在,該epoch已從部署配置中移除,且未安排新的epoch。

此外,延遲還影響了Gloas共識層激活以及作爲Glamsterdam硬分叉更新包一部分的當前Hoodi gas上限增至2億的計劃部署。然而,基金會強調,日程變更不會影響Hoodi現有的鏈歷史記錄。

gas變更可能帶來的反噬效應

這一問題可追溯至10月13日,區塊鏈審計公司ChainSecurity將兩個來自Glamsterdam的提案標記爲對當前防止其所謂“gas不足惡意攻擊”措施的威脅。根據這種攻擊方式,調用者故意發送不足的gas,導致合法合約函數失敗。 Glamsterdam的兩個提案,即EIP-8037和EIP-8038,被視爲對當前防止其所謂“gas不足惡意攻擊”措施的威脅。根據這種攻擊方式,調用者故意發送不足的gas,導致合法合約函數失敗。

隨着這些措施的引入,一旦操作失敗,就可以向合約返還gas,從而允許進行原本會停止的進一步操作。

許多合約將交易中途剩餘的 gas 量作爲安全措施之一。若改變這一假設,合約可能完成失敗的操作,導致用戶無法主張任何權益或執行其他操作。

儘管經過所有更改,部分 gas 檢查仍會保留,但需要針對 Glamsterdam 的新會計系統對其進行審計。

13 個現實世界中的合約被標記

ChainSecurity 於週五表示,其在現實世界中發現了 13 起潛在暴露的合約案例,並與相關項目進行了負責任的披露。雖然 ChainSecurity 未透露受影響的項目或所發現案例的細節,但它建議開發者緊急評估其合約。

該消息在社區成員中引起了強烈反響。匿名開發者pcaversaccio於10月21日在GitHub上評論稱,情況“嚴重”,必須重新評估分叉問題。

此外,此次公告緊隨以太坊基金會此前的警告之後,該基金會指出Glamsterdam的新Gas定價機制可能會影響基於固定假設運行的錢包、索引器和Gas估算器。

Glamsterdam於10月6日在Sepolia測試網上線,而Hoodi是主網發佈前預期的下一個里程碑。

最初,團隊計劃在12月進行主網發佈,前提是Hoodi測試網測試成功。然而,由於Hoodi已不再可行,原定的12月發佈不應被視爲截止日期。

如果您正在閱讀這篇文章,說明您已經領先一步。請繼續通過我們的通訊保持關注。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有