币圈界报道:

以太坊推迟Glamsterdam分叉:审计机构揭示核心机制缺陷

以太坊开发团队已决定延后在Hoodi测试网实施“Glamsterdam”硬分叉升级。据审计公司ChainSecurity披露,其在评估该升级对网络燃料费用机制的影响时识别出潜在安全问题,导致原定于周一上线的版本被迫搁置。

安全风险暴露致升级中止

ChainSecurity在公告中明确指出:“基于所发现的安全影响,我们决定暂停在Hoodi测试网上的Glamsterdam分叉。”该公司补充称,目前已确认13个真实环境中受影响的项目实例,并正与相关方开展负责任的漏洞披露流程。

以太坊研究员Christine Kim建议节点运营商立即回退至不含此升级的旧版客户端,或等待官方发布取消该功能的补丁版本。Prysm共识客户端团队负责人Preston Van Loon也表示,支持移除该升级的Prysm新版本将于同日发布。

Gas计费重构触发合约逻辑异常

Glamsterdam升级旨在通过EIP-8037和EIP-8038两项提案重塑以太坊的数据存储与计算成本模型,引入独立状态创建费用池,改变原有计费逻辑。

ChainSecurity分析发现,这些变更破坏了多个智能合约依赖的核心假设——即外部调用失败时的可预测行为。部分合约依赖“不足Gas恶意破坏”机制,通过检查执行中因燃料耗尽而中断的路径来防御攻击者故意提供低预算的行为。

然而,升级后即使合约代码未变,原本应触发回滚(revert)的错误路径也可能成功执行。同时,新的Gas重定价机制可能导致调用所需资源量变化,且在调用失败后,部分燃料可能被返还或回填,进一步扰乱预期逻辑。

该机构已敦促各项目方尽快审查自身合约状态,以太坊基金会亦正在统计受影响范围。

其他测试网持续推进,主网部署延期

值得注意的是,Glamsterdam升级已在另一测试网络Sepolia上正式启用。该网络自10月6日起激活升级,区块Gas上限已逼近2亿,远超主网6000万限制。此次更新还引入区块级访问列表功能,支持并行交易处理,并将区块打包权拍卖机制纳入核心协议。

开发者原定最迟于2026年底前将该升级迁移至主网,早于预计2027年推出的下一代“Hegotá”升级,后者预计将集成原生隐私特性。目前,关于Hoodi测试网分叉的新上线时间尚未公布。