以太坊因安全风险推迟“Glamsterdam” Hoodi 测试网启动_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊因安全风险推迟“Glamsterdam” Hoodi 测试网启动

2026-10-23 14:48:03

以太坊推迟Glamsterdam硬分叉以应对安全漏洞

以太坊开发团队已推迟原定于Hoodi测试网上进行的Glamsterdam硬分叉。此前，安全研究人员指出了与该升级气体机制（gas mechanics）相关的潜在缺陷。以太坊基金会表示，此次延期旨在给予各团队更多时间，深入审查特定提案在交易失败时如何影响智能合约的执行。目前，主网的时间表将取决于这一额外测试和审查的结果。

开发人员原本计划在12月初完成该硬分叉，并期望在Hoodi测试网成功运行后最终确定时间表。然而，随着测试网部署的推迟，这一目标的不确定性增加。

核心要点

以太坊基金会在研究人员发现与气体相关的安全风险后，推迟了Hoodi上的Glamsterdam硬分叉。
ChainSecurity警告称，EIP-8037和EIP-8038可能会削弱针对“气体不足攻击”（insufficient gas griefing）的防御能力。
根据新规则，操作失败后气体可能会被返还给合约，这可能会改变现有安全措施的行为方式。
钱包、索引器和估算器中使用的部分“气体检查”假设已被标记为可能在Glamsterdam环境下存在问题。

Glamsterdam延期的意义

Glamsterdam升级旨在修改以太坊的气体模型，这将直接后果于智能合约的执行方式及其对交易失败的解释。开发人员原计划于10月26日在Hoodi上部署该硬分叉，但以太坊基金会决定暂缓行动，以调查某些提案与以太坊上已部署合约之间的交互情况。

这项调查的重要性不仅限于测试环境。许多已部署的合约包含特定的逻辑，这些逻辑基于对气体可用性及操作失败后果的特定假设。如果在新规则下这些假设不再成立，合约行为可能会变得不可靠，甚至暴露出边缘案例被利用的风险。

ChainSecurity的警告：攻击防御能力的潜在削弱

10月13日，ChainSecurity发布了一份分析报告，警告称Glamsterdam的两个提案——EIP-8037和EIP-8038——可能会削弱针对已知攻击模式“气体不足攻击”的防御措施。

在这种攻击中，恶意调用者可以故意提供过少的气体，导致原本合法的智能合约操作无法成功。其目的往往并非直接盗取资金，而是通过导致调用失败来破坏合约状态或干扰用户工作流程。

ChainSecurity担忧的是，Glamsterdam提议的气体规则可能允许在操作失败后将气体返还给合约。这可能会干扰那些依赖交易中剩余气体量进行安全检查的现有机制。该公司强调，并非所有基于气体的保护措施都会同等失效。根据分析，部分保护可能仍然有效，但开发人员可能需要审查其合约，以确认其逻辑是否充分考虑了升级后修订的气体行为。

新气体规则下失败调用的“状态变更”风险

ChainSecurity的文章描述了失败后果可能被放大的场景。例如，如果安全措施不再阻止某些操作在失败后的执行，受影响的合约可能会永久记录一次失败的操作。

从实际角度来看，该公司指出，合约可能会移除用户的索赔权或禁用重试选项，导致用户无法完成在过去假设下本可顺利完成的操作。这种区分——即调用是干净地失败，还是以仍能引发有害状态转换的方式失败——可能是用户体验可恢复与体验锁定或降级之间的关键区别。这正是硬分叉测试旨在在升级到达主网之前发现的合约级别风险。

ChainSecurity还表示，并未断定所有相关检查都不可靠，但强调了开发人员验证其特定合约逻辑是否与升级后的气体模型保持一致的必要性。

开发人员反应及现实案例识别

风险评估已在以太坊贡献者中引发了讨论。在10月21日的GitHub评论中，化名安全研究员pcaversaccio将该问题定性为“严重”，并呼吁重新评估该硬分叉。

随后，ChainSecurity补充称，它已“识别”出13个现实世界中的案例，并表示正在与受影响的项目协调负责任披露。该公司未公开详细说明这些案例或点名具体项目，但敦促开发人员尽快检查其合约。

此外，早前的报道引用了以太坊基金会的警告，指出Glamsterdam的气体模型可能会破坏依赖固定假设的工具，包括钱包、索引器和气体估算器。尽管Glamsterdam已于10月6日在Sepolia网络上激活，且预计不会立即在主网冷启动，但Hoodi的新延期表明，测试网性能和安全假设仍需进一步验证。

早期的报道曾关注Sepolia的激活以及基金会对升级相关工具断裂问题的担忧。而在最新进展中，焦点已从“工具假设”转向“失败下的合约安全性”，若无针对性的安全审查，后者更难被检测。

Glamsterdam的未来走向

随着Hoodi的延期，以太坊开发人员需要确认在气体规则按提议更改后，现有合约安全措施的表现。以太坊的用户和团队应密切关注修订后的Hoodi测试时间表的更新，并特别留意任何澄清哪些合约模式最易受到潜在气体不足相关变化影响的指导。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文