以太坊因燃气记账安全风险推迟阿姆斯特丹测试网分叉_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊因燃气记账安全风险推迟阿姆斯特丹测试网分叉

2026-10-23 21:57:37

以太坊开发者因潜在安全风险推迟“Glamsterdam”硬分叉部署

在安全专家发现潜在的 Gas 会计调整问题后，以太坊开发团队决定推迟“Glamsterdam”硬分叉在 Hoodi 测试网上的部署。这一问题可能影响当前已部署的智能合约在交易失败时的正常运行。因此，以太坊即将到来的主网硬分叉激活被无限期推迟，这也引发了市场对其原定十二月上线时间表的质疑。

Glamsterdam 时间表存疑

据以太坊基金会周四发布的博客文章称，开发团队出于安全考虑做出了延迟激活的决定。基金会指出，在 ACDE #248 会议上，开发人员共同决定推迟此次更新，以便进一步评估 EIP-8037 提案与主网上现有智能合约之间的相互作用。

最初，Hoodi 硬分叉计划于 UTC 时间 10 月 26 日 17:42:48（即第 132,352 个纪元）激活。目前，该纪元已从部署配置中移除，且尚未安排新的纪元时间。

此外，此次延迟也影响了 Glamsterdam 硬分叉更新包中的其他组件，包括 Gloas 共识层的激活以及将当前 Hoodi 的 Gas 上限提高至 2 亿的计划。然而，基金会强调，时间表的变更不会影响 Hoodi 现有的链历史数据。

Gas 变更可能带来的反噬效应

这一问题的根源可追溯至 10 月 13 日。区块链审计公司 ChainSecurity 当时将 Glamsterdam 中的两项提案——EIP-8037 和 EIP-8038——标记为对现有“不足 Gas 恶意攻击（insufficient gas griefing）”防护措施的威胁。

所谓“不足 Gas 恶意攻击”，是指调用者故意发送不足的 Gas，导致合法的合约函数执行失败。如果引入上述新措施，当操作失败时，剩余的 Gas 可能会被返还给合约，从而允许后续操作的继续，而这在旧机制下本应停止。

许多合约将交易中途剩余的 Gas 数量作为安全措施之一。改变这一假设可能导致合约完成失败的操作，使用户无法主张任何权利或执行其他操作。尽管部分 Gas 检查仍能抵御这些变化，但必须针对 Glamsterdam 的新会计系统对其进行审计。

13 个真实世界合约面临风险

ChainSecurity 于周五表示，他们发现了 13 个可能暴露的真实世界合约案例，并正在与相关项目进行负责任的安全披露。虽然 ChainSecurity 未透露受影响的项目名称或具体细节，但其建议开发人员紧急评估其合约的安全性。

这一消息在社区中引起了强烈反响。匿名开发者 pcaversaccio 于 10 月 21 日在 GitHub 上评论称，情况“严重”，必须重新评估该分叉方案。

此前，以太坊基金会曾发出警告，指出 Glamsterdam 的新 Gas 定价机制可能会影响基于固定假设运行的钱包、索引器和 Gas 估算器。

Glamsterdam 已于 10 月 6 日在 Sepolia 测试网上启动，而 Hoodi 是主网发布前的下一个关键节点。最初，团队计划在 Hoodi 测试成功的基础上于十二月进行主网发布。然而，由于 Hoodi 的可行性不再确定，原定的十二月发布时间不应被视为最后期限。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文