以太坊推遲Glamsterdam測試網分叉,因Gas覈算存在安全風險
在安全專家識別出潛在的gas會計調整可能影響當前部署的智能合約在交易失敗時的功能後,以太坊開發者推遲了在Hoodi測試網上部署Glamsterdam硬分叉。
因此,此次最新更新無限期推遲了以太坊即將進行的主網硬分叉激活,並引發了對其原定12月發佈窗口的質疑。
Glamsterdam時間表存疑
據以太坊基金會稱,開發團隊在週四的博客文章中提到,由於安全問題而推遲了激活。正如基金會 表示, 開發人員在與ACDE #248通話期間共同決定推遲更新,以評估EIP-8037提案與主網上現有智能合約之間的交互。
最初,Hoodi硬分叉定於在epoch 132,352的UTC時間10月26日17:42:48激活。現在,該epoch已從部署配置中移除,且未安排新的epoch。
此外,延遲還影響了Gloas共識層激活以及作爲Glamsterdam硬分叉更新包一部分的當前Hoodi gas上限增至2億的計劃部署。然而,基金會強調,日程變更不會影響Hoodi現有的鏈歷史記錄。
gas變更可能帶來的反噬效應
這一問題可追溯至10月13日,區塊鏈審計公司ChainSecurity將兩個來自Glamsterdam的提案標記爲對當前防止其所謂“gas不足惡意攻擊”措施的威脅。根據這種攻擊方式,調用者故意發送不足的gas,導致合法合約函數失敗。 Glamsterdam的兩個提案,即EIP-8037和EIP-8038,被視爲對當前防止其所謂“gas不足惡意攻擊”措施的威脅。根據這種攻擊方式,調用者故意發送不足的gas,導致合法合約函數失敗。
隨着這些措施的引入,一旦操作失敗,就可以向合約返還gas,從而允許進行原本會停止的進一步操作。
許多合約將交易中途剩餘的 gas 量作爲安全措施之一。若改變這一假設,合約可能完成失敗的操作,導致用戶無法主張任何權益或執行其他操作。
提醒:您現在可以在半天內同步以太坊節點,在激進設置下,其磁盤佔用空間可低於半 TB。
EIP-4444 以及客戶端團隊對優化快照同步所做的艱苦工作,極大地改善了狀況。
Glamsterdam 將進一步改善同步情況(例如,Nimbus 的新同步協議使用了它)
— vitalik.eth (@VitalikButerin) 9月26日, 2026
儘管經過所有更改,部分 gas 檢查仍會保留,但需要針對 Glamsterdam 的新會計系統對其進行審計。
13 個現實世界中的合約被標記
ChainSecurity 於週五表示,其在現實世界中發現了 13 起潛在暴露的合約案例,並與相關項目進行了負責任的披露。雖然 ChainSecurity 未透露受影響的項目或所發現案例的細節,但它建議開發者緊急評估其合約。
該消息在社區成員中引起了強烈反響。匿名開發者pcaversaccio於10月21日在GitHub上評論稱,情況“嚴重”,必須重新評估分叉問題。
此外,此次公告緊隨以太坊基金會此前的警告之後,該基金會指出Glamsterdam的新Gas定價機制可能會影響基於固定假設運行的錢包、索引器和Gas估算器。
Glamsterdam於10月6日在Sepolia測試網上線,而Hoodi是主網發佈前預期的下一個里程碑。
最初,團隊計劃在12月進行主網發佈,前提是Hoodi測試網測試成功。然而,由於Hoodi已不再可行,原定的12月發佈不應被視爲截止日期。
如果您正在閱讀這篇文章,說明您已經領先一步。請繼續通過我們的通訊保持關注。







