审计员周四表示,在安全公司 ChainSecurity 发现升级如何更改 Gas 存在问题后,以太坊开发人员推迟了在其 Hoodi 测试网络上启动网络 Glamsterdam 升级的计划。

ChainSecurity 写道:“由于我们发现了安全影响,刚刚决定推迟 Hoodi 测试网上的 Glamsterdam 硬分叉。”他补充说,它“已经发现了 13 个现实世界的例子”,并且正在与受影响的项目进行负责任的披露。

⚠️ 由于我们在这篇博文中发现的安全影响,刚刚决定推迟 Hoodi 测试网上的 Glamsterdam 硬分叉:https://t.co/UCpy6Jp5Pa

我们已经找到了 13 个真实示例,并正在与受影响的项目进行负责任的披露。请…

- ChainSecurity (@chain_security) 2026 年 10 月 22 日

此次升级原定于周一在 Hoodi 上上线。以太坊研究员 Christine Kim 表示,节点运营商应该在没有计划升级的情况下恢复到较旧的软件版本,或者等待其执行客户端团队发布取消升级的新版本。 Prysm 共识客户端的开发人员 Preston Van Loon 表示,Prysm 版本将于同一天发布,从 Hoodi 的计划中删除升级。

Gas 是在以太坊上进行计算工作所支付的费用。 Glamsterdam 通过 EIP-8037 和 EIP-8038 两个提案改变了网络创建和访问存储数据的收费方式,并引入了一个单独的 Gas 池来创建新状态。

根据 ChainSecurity 的分析,这些变化打破了许多合约在外部调用失败时所依赖的假设。一些合约使用gas检查,或者依靠gas耗尽的调用来阻止攻击者故意提供太少的gas,从而导致有效操作失败并被记录为永久失败,这种策略称为gas不足。

该公司发现,在 Glamsterdam 下,天然气可以在呼叫失败后重新填充或返回到合同中,并且重新定价可以改变呼叫所需的天然气量。它写道:“即使合约代码不变,之前恢复的故障路径现在也可以完成。” ChainSecurity 敦促项目检查其合同,并表示以太坊基金会正在计算有多少项目受到影响。

Glamsterdam 的主网之路

Glamsterdam 已经在另一个以太坊测试网络 Sepolia 上上线,该网络于 10 月 6 日启动升级,并开始生产 Gas 限额接近 2 亿的区块,是主网 6000 万的三倍多。此次升级还增加了区块级访问列表,让计算机可以并行检查交易,并将决定谁组装每个区块的拍卖移至以太坊自己的规则中。

开发人员的目标是在 2026 年底之前将 Glamsterdam 送上主网,领先于下一次升级 Hegotá,预计在 2027 年进行,并可能添加本机隐私功能。 Hoodi 分叉的新日期尚未确定。