以太坊开发团队已决定推迟Glamsterdam硬分叉在Hoodi测试网的部署,原定于10月26日的升级将延后,以便深入分析潜在风险。
此次调整源于研究人员在测试过程中识别出与交易燃料费(Gas)机制相关的安全隐患,可能影响现有智能合约在失败交易下的行为逻辑。
Glamsterdam提案或动摇安全防线
10月13日,区块链安全机构ChainSecurity发布预警,指出拟议中的EIP-8037和EIP-8038可能降低对“Gas不足恶意攻击”的防护强度。
该攻击方式指恶意方故意提交低Gas值交易,导致合法操作无法完成,从而干扰合约运行。此次延期使主网实施时间表面临不确定性,此前曾计划于12月初推进。
Gas退还机制或破坏原有安全逻辑
根据新规则设计,部分失败操作的Gas将被退还至合约账户,可能导致原本应终止的执行流程继续运行。
这会干扰依赖固定Gas剩余量进行状态判断的安全机制,例如防重放、权限验证或请求重试功能。
ChainSecurity强调,此类变更不会完全失效所有防护措施,但需开发者重新校验其合约逻辑是否适应新规则。
真实案例暴露风险,社区紧急响应
10月21日,匿名安全研究员pcaversaccio在GitHub评论区表示,当前风险“严重”,建议全面重新评估升级路径。
ChainSecurity确认已识别出13个实际应用中的受影响场景,并正与相关项目开展负责任的信息披露协作。尽管未公开具体项目名称,但已敦促生态参与者立即审查自身合约。
此前,以太坊基金会也提醒,新Gas模型可能影响钱包、索引器及估算工具的正常运作,这些组件均基于旧有假设构建。
该升级曾在10月6日于Sepolia测试网激活,原计划随后在Hoodi完成验证并进入主网准备阶段,现已被暂停。
骗局曝光+项目交流



