• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊因Gas安全漏洞推迟Glamsterdam测试网分叉

2026-10-23 20:20:44
收藏

以太坊推迟Glamsterdam升级:ChainSecurity发现安全漏洞

以太坊开发者已决定推迟在Hoodi测试网上激活计划中的“Glamsterdam”升级。周四,审计公司ChainSecurity表示,他们在审查该升级对Gas(燃料费)机制的影响时发现了问题。

安全影响导致延期

ChainSecurity在声明中写道:“鉴于我们发现的安全影响,我们决定推迟Hoodi测试网上的Glamsterdam硬分叉。”该公司补充称,目前已找到13个真实世界的受影响案例,并正在与相关项目负责任地披露这些风险。

原定于周一上线的升级因此搁置。以太坊研究员Christine Kim指出,节点运营商应回退到未包含此升级版本的旧软件,或等待其执行客户端团队发布取消该升级的新版本。Prysm共识客户端开发人员Preston Van Loon也表示,移除Hoodi升级计划的Prysm新版本将在同日发布。

Gas机制变更引发担忧

Gas是以太坊网络上为计算工作支付的费用。Glamsterdam升级通过EIP-8037和EIP-8038两项提案,改变了网络创建和访问存储数据的计费方式,并引入了用于创建新状态的独立Gas池。

根据ChainSecurity的分析,这些变更破坏了多个智能合约所依赖的关键假设——即外部调用失败时的行为模式。部分合约使用Gas检查机制,或依赖调用因Gas耗尽而中止,以防止攻击者故意提供过少的Gas,导致有效操作失败并被记录为永久性失败。这种策略被称为“不足Gas恶意破坏”(insufficient gas griefing)。

然而,ChainSecurity发现,在Glamsterdam升级后,即使合约代码未变,原本会 revert(回滚)的错误路径现在也可能成功完成。此外,Gas重新定价可能改变调用所需的Gas量,且在调用失败后,Gas可能被回填或返还给合约。

ChainSecurity敦促各项目检查其合约状态,并表示以太坊基金会正在评估受影响的合约数量。

其他测试网进展与未来规划

值得注意的是,Glamsterdam升级已在另一以太坊测试网Sepolia上生效。该网络于10月6日激活了此次升级,并开始生成Gas上限接近2亿区块,远超主网6000万的限制。此次升级还增加了区块级访问列表功能,允许计算机并行处理交易,并将决定谁负责打包每个区块的拍卖机制纳入以太坊核心规则。

开发者原计划最迟在2026年底前将Glamsterdam部署至主网,早于预计2027年推出的下一代升级“Hegotá”,后者有望引入原生隐私功能。目前,关于Hoodi测试网分叉的新时间表尚未确定。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%