币圈界报道:

以太坊因核心气体机制隐患无限期推迟关键升级

在安全研究机构识别出可能导致现有智能合约异常行为的Gas会计调整风险后,以太坊开发团队已正式决定暂停‘Glamsterdam’硬分叉在Hoodi测试网的上线计划。该问题可能使交易失败时的Gas处理逻辑失常,进而危及合约执行的确定性,迫使原定于十二月启动的主网升级进入不确定状态。

关键节点部署时间被取消,新日期尚未公布

以太坊基金会周四发布声明,确认在ACDE #248会议中达成共识,将此次更新延迟,以便深入分析EIP-8037提案与主网现存合约间的兼容性。原本设定于UTC时间10月26日17:42:48(第132,352个纪元)激活的方案已被从配置中移除,当前未设定新的部署窗口。

多项配套变更同步搁置,链上历史不受影响

此次延期不仅影响核心分叉本身,也导致包括Gloas共识层启用、以及将Hoodi网络Gas上限提升至2亿等配套功能一并暂停。尽管如此,基金会强调,所有已存在的链上数据保持完整,不会因时间调整而发生变动。

气体规则重构或引致系统性风险

问题根源可追溯至10月13日,当时区块链安全公司ChainSecurity将EIP-8037与EIP-8038标记为对现有‘不足Gas恶意攻击’防御机制的潜在威胁。该攻击方式通过故意提交不足Gas,诱导合约执行中断。若新规则生效,失败操作中剩余Gas可能被返还,打破旧有终止逻辑,从而允许后续非预期流程继续。

许多合约依赖于‘中途未使用Gas即代表操作终止’这一前提进行安全设计。一旦该假设被颠覆,可能导致合约在不完整状态下完成运行,用户无法主张权利或触发后续动作。虽部分检查仍具防护能力,但必须对新会计体系进行全面审计。

十三个真实项目存在潜在暴露风险

ChainSecurity周五披露,已识别出13个可能受到新气体机制影响的实际部署合约,并正开展负责任的安全通报。尽管未公开具体项目名称与技术细节,但其呼吁开发者立即审查自身合约的稳健性。

社区反应迅速,匿名开发者pcaversaccio于10月21日在GitHub评论称情况“极为严重”,必须重新审视分叉架构。此前,以太坊基金会亦曾警告,新定价模型可能干扰基于固定假设运行的钱包、索引器与Gas估算工具。

Glamsterdam已于10月6日在Sepolia测试网启用,而Hoodi作为主网前的关键验证阶段,原计划在测试成功后于十二月推进。然而,随着Hoodi可行性受质疑,原定时间不再构成最终期限,发布时间面临进一步延宕。