以太坊推迟Glamsterdam硬分叉部署 因Gas会计安全风险
2026-10-23 22:39 loading...
由于发现关键的Gas会计调整存在安全隐患,以太坊开发团队已决定推迟“Glamsterdam”硬分叉在Hoodi测试网的激活。这一变动源于对EIP-8037等提案与现有智能合约兼容性的担忧,可能导致部分合约在交易异常时出现不可预期的行为。
Glamsterdam时间表面临重构
根据以太坊基金会周四发布的公告,为确保系统稳定性,团队已在ACDE #248会议上达成一致,暂停此次更新。原定于UTC时间10月26日17:42:48(第132,352个纪元)启动的部署已被移出配置,新时间尚未公布。
此次延迟不仅影响Glamsterdam核心变更,也波及包括Gloas共识层启用、以及将Hoodi网络Gas上限提升至2亿在内的多项计划。不过,基金会强调,链上历史数据不受影响,所有既往记录保持完整。
Gas机制变更引发行情担忧
问题最早于10月13日被区块链审计机构ChainSecurity揭示。其指出,EIP-8037与EIP-8038可能削弱当前对“不足Gas恶意攻击”的防护能力。
所谓“不足Gas恶意攻击”,指攻击者故意提交不足以完成操作的Gas,导致合法调用失败。若新机制允许失败后返还剩余Gas,可能使合约逻辑偏离原有设计,造成用户无法主张权利或继续执行后续流程。
许多项目依赖于“交易中途剩余Gas为零”作为安全判断依据。一旦该假设被打破,即使程序未完全失败,也可能触发意外状态,构成重大风险。
13个真实世界合约存隐患
ChainSecurity周五披露,已识别出13个可能受影响的真实世界合约实例,并正在开展负责任的安全披露。尽管未公开具体项目名称,但建议开发者立即审查自身合约逻辑。
社区反应迅速。匿名开发者pcaversaccio在GitHub评论中称情况“严重”,必须全面重审分叉方案。此前,以太坊基金会也曾警告,新定价机制可能干扰钱包、索引器和Gas估算工具的正常运行。
Glamsterdam已于10月6日在Sepolia测试网上线,而Hoodi是主网发布前的关键验证阶段。随着其可行性受质疑,原定十二月主网上线的时间表已不再具备确定性。
相关阅读
-
以太坊推迟Glamsterdam升级,暴露智能合约Gas兼容性风险区块链 2026-10-23 20:41
-
以太坊Glamsterdam升级推迟至2026年,安全团队警告gas机制风险区块链 2026-10-23 18:37
-
以太坊推迟Hoodi测试网Glamsterdam升级,聚焦EIP-8037兼容性调查区块链 2026-10-23 16:36
-
以太坊Hoodi测试网延期激活,新存储费机制引关注区块链 2026-10-23 16:36
-
以太坊推迟Glamsterdam硬分叉应对气体机制安全风险区块链 2026-10-23 16:36
-
Glamsterdam升级因EIP-8037安全风险推迟,13项隐患致网络更新延期区块链 2026-10-23 14:36
-
以太坊推迟Hoodi测试网Glamsterdam升级 因智能合约兼容性风险区块链 2026-10-23 14:36
-
以太坊推迟Hoodi测试网Glamsterdam升级,聚焦EIP-8037兼容性风险区块链 2026-10-23 08:37
-
以太坊Hoodi测试网将于10月26日激活Glamsterdam升级区块链 2026-10-20 16:34
-
以太坊Hoodi测试网将部署Glamsterdam升级,Gas上限提至2亿区块链 2026-10-20 14:34