摘要:由于EIP-8037与EIP-8038引发的Gas记账机制潜在漏洞,以太坊开发者决定推迟Glamsterdam在Hoodi测试网的激活。安全机构ChainSecurity指出,新规则可能破坏现有合约对剩余Gas的依赖逻辑,导致异常行为。主网升级时间表仍待确认。

币圈界报道:
以太坊测试网升级因安全顾虑被搁置
以太坊社区近日迎来关键调整,原定于10月26日启动的Glamsterdam升级在Hoodi测试网上的部署已被正式推迟。此次变动源于对EIP-8037与EIP-8038提案所引入的Gas记账机制变更的深入审查,相关风险可能影响大量已上线智能合约的运行逻辑。
核心安全风险触发升级暂停
以太坊基金会于10月22日宣布,基于全体核心开发者的紧急会议结论,暂停了Hoodi测试网中Glamsterdam的激活计划。该决定直接关联链上安全研究机构ChainSecurity提交的报告,其揭示了在特定条件下,`gasleft()`函数返回值可能出现异常增长,从而动摇依赖固定Gas假设的合约稳定性。
记账机制变更引发生态担忧
问题核心在于两项提案对计算成本计量方式的重构:EIP-8037引入状态创建独立计费,而EIP-8038重新定义已有状态访问的开销。尽管未造成实际攻击事件,但此类底层变化可能在不修改代码的前提下改变执行路径。部分合约原本通过检测剩余少量Gas来防止错误记录,如今面临保护机制失效的风险。
节点运营商须立即更新配置
随着升级延后,基金会向验证者及节点运营商发出操作指引,要求全面检查执行与共识客户端版本。旧版分叉时间表配置若未同步更新,可能导致与新网络规则产生冲突。此外,原计划中的2亿Gas上限提升也被取消,该措施本意是增强网络吞吐能力,现暂无替代方案公布。
主网部署前景仍不明朗
尽管Sepolia测试网已于10月6日成功激活Glamsterdam,但其结果无法覆盖Hoodi的兼容性挑战。当前公告仅限于测试网层面,未提及主网具体上线时间。开发者团队正持续评估受影响合约范围,并等待后续客户端更新与新一轮测试通知。此次延迟并不代表项目终止,而是为确保系统整体稳健性所采取的必要审慎步骤。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
