以太坊Glamsterdam升级推迟至2026年,安全团队警告gas机制风险
2026-10-23 18:37 loading...
以太坊核心开发团队宣布,原定于2026年10月26日在Hoodi测试网上实施的Glamsterdam升级已被推迟,具体新日期尚未公布。
区块链安全公司ChainSecurity发出预警,称EIP-8037与EIP-8038中的gas(燃料费)调整可能降低对“gas不足破坏攻击”的防御效果,引发社区关注。
该公司已识别出13个可能受此变更影响的真实世界智能合约,并正与相关项目开展负责任披露合作,建议开发人员尽快审查代码安全性。
目前,主网用户及ETH持有者无需采取任何行动。但节点与验证器运营商必须及时更新客户端软件,确保运行已移除10月26日激活版本的最新稳定版,包括Lodestar、Besu和Nethermind等主流客户端。
尽管升级延期,但12月在主网上线仍存在可能性。后续进展预计将在11月3日至6日举行的Devcon开发者大会上揭晓,届时将公布修订后的Hoodi测试网部署时间表。
推迟涵盖的核心变更
此次延期取消了原计划于10月26日生效的三项关键调整:Amsterdam执行层激活、Gloas共识层启用,以及将Hoodi链的gas上限提升至2亿的提案。
值得注意的是,本次推迟不影响Hoodi链的历史数据记录。主网生态保持稳定,所有用户资产不受影响。
节点运营商需确认其运行的客户端版本已剔除10月26日的激活逻辑,避免因兼容问题导致网络异常。
Glamsterdam已于10月6日在Sepolia测试网完成部署,该测试环境未受此次延期影响,继续用于功能验证。
安全机构揭示gas机制潜在风险
10月13日,ChainSecurity发布报告,指出Glamsterdam中涉及gas重定价的两项提案——EIP-8037与EIP-8038——可能改变gas处理逻辑,使攻击者更易利用“gas不足破坏攻击”。
此类攻击中,调用方提供的gas不足以完成合约任务,若新规则允许失败后gas返还,可能导致合约在本应终止的情况下持续执行,造成不可预期行为。
这可能影响依赖gas检查实现安全控制的合约,例如阻止重复提交或锁定用户索赔等功能,从而干扰正常交易流程。
ChainSecurity强调,并非所有gas相关机制都会失效。部分安全检查仍有效,但开发人员需结合新规则重新评估合约设计。
10月21日,安全研究员pcaversaccio在GitHub评论中将该风险定性为“严重”,并呼吁开发团队全面重新审视硬分叉方案。
以太坊基金会此前亦曾提醒,Glamsterdam的gas模型可能影响依赖固定假设的钱包、索引器及gas估算工具的正常运作。
Glamsterdam是2026年以太坊核心扩展计划的重要组成部分,涵盖多项关键升级,包括提议者-构建者分离制度化(EIP-7732)、区块级访问列表(EIP-7928),以及gas重定价机制(EIP-8037/EIP-8038)。
开发团队仍在评估12月作为主网上线窗口的可能性,具体取决于Hoodi测试阶段的表现。第四季度仍是可期的时间范围,最终决定将在Devcon会议后正式公布。
由于该问题仅限测试网层面,对主网价格未造成明显冲击。市场交易活动维持活跃,机构持仓持续增加。SharpLink将其4亿美元的ETH储备部署至链上,BitMine新增持仓12,535 ETH。
周五,ChainSecurity进一步表示,已确认13个真实世界的智能合约实例可能存在风险,虽未公开项目名称,但正推进协作式披露流程,敦促各项目方尽快开展安全审计。
相关阅读
-
以太坊推迟Hoodi测试网Glamsterdam升级,聚焦EIP-8037兼容性调查区块链 2026-10-23 16:36
-
以太坊Hoodi测试网延期激活,新存储费机制引关注区块链 2026-10-23 16:36
-
以太坊Glamsterdam升级因安全风险推迟区块链 2026-10-23 16:36
-
Glamsterdam升级因EIP-8037安全风险推迟,13项隐患致网络更新延期区块链 2026-10-23 14:36
-
以太坊推迟Hoodi测试网Glamsterdam升级 因智能合约兼容性风险区块链 2026-10-23 14:36
-
以太坊推迟Glamsterdam测试升级 因合约安全风险区块链 2026-10-23 14:35
-
以太坊推迟Hoodi测试网Glamsterdam升级,聚焦EIP-8037兼容性风险区块链 2026-10-23 08:37
-
以太坊取消Hoodi测试网Glamsterdam升级 因安全漏洞引发延期区块链 2026-10-23 04:37
-
以太坊Glamsterdam升级即将上线,测试网Gas上限提至2亿区块链 2026-10-23 00:35
-
以太坊Glamsterdam升级测试启动,ETH冲刺2800美元仍需买盘支撑区块链 2026-10-22 22:33