以太坊因安全风险推迟Glamsterdam Hoodi测试网上线_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊因安全风险推迟Glamsterdam Hoodi测试网上线

2026-10-23 13:41:29

以太坊推迟Glamsterdam硬分叉：研究人员发现Gas相关安全风险

以太坊开发团队在Hoodi测试网上推迟了Glamsterdam硬分叉的升级计划。此前，研究人员发现了与Gas（燃料费）相关的安全风险，这些风险可能会影响现有智能合约处理失败交易的方式。

以太坊基金会（EF）表示，原定于10月26日进行的升级将被延迟，以便开发人员能够深入研究某些提案如何与部署在以太坊上的智能合约相互作用。

Glamsterdam提案可能削弱防御机制

10月13日，区块链安全公司ChainSecurity发出警告，指出包含在Glamsterdam提案中的EIP-8037和EIP-8038可能会削弱针对一种称为“Gas不足恶意攻击”（insufficient gas griefing）的攻击类型的防御措施。

这一延期引发了市场对Glamsterdam在主网实施时间的不确定性。此前，以太坊开发者曾考虑在12月初进行主网升级，并计划在Hoodi测试网成功运行后确定最终时间表。

Gas规则变更可能破坏现有安全防线

ChainSecurity在其分析中指出，根据新规则，当操作失败时，部分Gas可能会被退还给合约，使其在原本应该停止的情况下继续运行。研究人员表示，这种变化可能会干扰那些依赖交易中剩余Gas量来进行安全检查的现有机制。

在所谓的“Gas不足恶意攻击”中，恶意调用者故意提供过少的Gas，导致合法智能合约操作无法成功完成。ChainSecurity警告称，Glamsterdam拟议的变更可能会削弱对此类攻击的防护，可能导致合约永久记录失败的操作。

例如，受影响的合约可能会移除用户的索赔请求或禁用重试选项，使用户无法完成原本有效的操作。

ChainSecurity强调，Glamsterdam不会使所有与Gas相关的安全检查失效。部分防护措施仍可能有效，但开发人员需要重新审查以确保其适应新的Gas规则。

社区反应与安全警示

研究结果引发了以太坊贡献者的担忧。10月21日，一位名为pcaversaccio的匿名安全研究员在GitHub评论区指出，这些风险“严重”，并呼吁对硬分叉进行重新评估。

周五，ChainSecurity表示已识别出“13个真实世界案例”，并与受影响的项目协调负责任的信息披露。该公司未公开这13个案例的具体细节或指明受影响的项目名称，但敦促开发人员尽快检查其合约。

此前，以太坊基金会曾发出警告，指出Glamsterdam的Gas模型可能会破坏依赖固定假设的钱包、索引器和Gas估算工具。该升级此前已于10月6日在Sepolia测试网上激活，随后是现已推迟的Hoodi部署计划。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文