当前位置:首页 > 资讯 > 以太坊升级遇风险,Hoodi测试网延期

以太坊(ETH)发现安全隐患紧急叫停,Glamsterdam升级推迟Hoodi测试网上线计划

2026-10-23 22:00:01 | 来源:本站整理 | 作者:佚名
以太坊核心团队宣布,因 Gas 机制相关安全隐患,推迟 Glamsterdam 升级在 Hoodi 测试网上线,安全机构预警,EIP-8037、EIP-8038 改动,或削弱 智能合约抵御 Gas 攻击的能力,已有多个合约存在受影响风险,

以太坊(ETH)发现安全隐患紧急叫停,Glamsterdam升级推迟Hoodi测试网上线计划

以太坊开发团队宣布,因发现安全风险,推迟 Glamsterdam 升级在 Hoodi 测试网的上线计划。本次升级包含多项 EIP 改进提案,相关改动被发现存在 Gas 安全隐患,可能让智能合约更容易遭遇 Gas 攻击,威胁合约资金安全。

‍

为避免漏洞扩散,团队决定暂停部署,联合安全审计方重新全面核查代码。

ChainSecurity表示,已识别出13个可能受Glamsterdam燃气变动影响的智能合约真实案例,并正协调与受影响项目的负责任披露。

以太坊开发者推迟了Hoodi测试网上的Glamsterdam硬分叉,因为研究人员发现了可能影响现有智能合约处理失败交易方式的与气体相关的安全风险。

以太坊基金会(EF)表示,原定于10月26日的升级将被推迟,以便开发者调查部分提案与以太坊上部署的智能合约的交互方式。

10月13日,区块链安全公司ChainSecurity警告称,Glamsterdam中包含的两项提案EIP-8037和EIP-8038可能削弱一种称为“气体恶意不足”攻击的防护措施。

推迟增加了对Glamsterdam主网时间表的不确定性。以太坊开发者一直在考虑12月初,计划在Hoodi测试成功后最终确定时间表。

燃气变化可能会削弱现有的智能合约保障措施

ChainSecurity在分析中表示,根据新规则,运营失败后燃气可以退回合同,允许其继续运行,而之前该停止的燃油则可继续运行。研究人员表示,这些变化可能会干扰现有的安全检查,这些检查依赖于交易期间剩余的气体量。

在所谓的“气体不够恶意”攻击中,恶意呼叫者故意提供过少的气体,使合法智能合约操作无法成功。ChainSecurity警告称,Glamsterdam拟议的变更可能削弱防范此类攻击的保障措施,可能导致合同永久记录失败的操作。

例如,受影响的合同可能会移除用户的索赔或禁用重试选项,使用户无法完成本应有效的操作。

ChainSecurity表示,Glamsterdam不会让所有与燃气相关的安检都变得不可靠。部分保障措施仍可行,但开发商需审查以确保其符合升级中的新燃气规则。

以太坊升级遇风险,Hoodi测试网延期

这一发现引发了以太坊贡献者的担忧。在10月21日GitHub的评论中,化名安全研究员pcaversaccio将风险描述为“严重”,并呼吁重新评估硬分叉。

周五,ChainSecurity表示已识别出“13个真实案例”,并正在协调与受影响项目负责任的披露。该安全公司未披露13个真实案例的细节,也未透露受影响项目的具体身份。不过,公司表示开发商应尽快核查合同。

这一发现紧随以太坊基金会早前的警告,称Glamsterdam的气体模型可能会破坏依赖固定假设的钱包、索引器和气体估算器。该升级此前已于10月6日在塞波利亚激活,随后其现已推迟的Hoodi部署。

以上就是以太坊(ETH)发现安全隐患紧急叫停,Glamsterdam升级推迟Hoodi测试网上线计划的详细内容,更多关于以太坊升级遇风险,Hoodi测试网延期的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:eth   以太坊  

你可能感兴趣的文章

币圈快讯

  • 澳洲联储助理主席亨特:抗击通胀的加息进程“尚未结束”

    2026-10-25 20:15
    10月25日,澳洲联储助理主席亨特表示,该行抗击通胀的进程“尚未结束”。这释放出一个信号:在下月初的政策会议上,澳洲联储很可能会再次加息。在周日的节目采访中,亨特谈及了高利率对消费者及房价的影响。她表示:“为了持续应对这一挑战,理事会今年已经实施了四次加息。”当被问及澳洲联储是否已采取足够措施来抑制通胀时,她回答道:“很遗憾,还没有。”本周早些时候,市场对11月3日会议上再次加息的预期已有所升温。此前,澳洲联储副主席豪泽在周三表示,当前的通胀前景较该行8月份的评估结果“明显恶化”。9月下旬,澳洲联储将利率上调至4.6%,创下15年来的最高水平。
  • 美国选民反感数据中心支持建设的政治人物面临压力

    2026-10-25 19:47
    10月25日,距离美国中期选举不到两周,数据中心已成为支持建设数据中心的政客面临的一项重大政治风险。由PFGlobal执行的最新一期POLITICO民调显示,目前有一半美国人反对在自家住所约4.8公里范围内建设数据中心。这是POLITICO开始追踪美国公众对这些大型科技设施的看法以来,反对比例最高的一次,几乎是今年1月28%的两倍。美国选民如今也更倾向于反对支持建设数据中心的候选人。这一趋势与10个月前形成反转,当时支持建设数据中心的候选人还能获得选民的轻微支持。
  • TomLee:银行需警惕加密转型滞后传统金融主导或致认知偏差

    2026-10-25 19:44
    10月25日,TomLee在采访中表示,目前约99%的金融活动仍运行在传统金融基础设施之上,但这一现状可能产生误导性近期偏差,使投资者与企业将加密货币视为小众领域,并低估金融体系转型的潜在速度。TomLee认为,传统金融基础设施当前主导并不意味着格局长期维持;若金融活动逐步转向加密基础设施,机构对现有市场结构的依赖可能使其低估行业变化速度。他同时提醒,尚未建立加密业务通道或制定相关战略的银行,随着加密采用率提升,可能面临竞争劣势。
  • 巴西证监会推动强制性资产代币化与AI监管改造2.32万亿基金市场

    2026-10-25 19:29
    巴西证券委员会(CVM,相当于美国SEC)正推动强制性资产代币化结合AI监管,以现代化市场监管。CVM主席OttoLobo强调,鉴于基金业净值已达2.32万亿美元、活跃结构超34000个,传统监督手段已过时,强制代币化转型确有必要。现代化进程将在未来数年增雇1200名新员工,并源于最高法院裁定CVM可保留70%检查费收入。Lobo称DLT具即时结算、消除对手方风险、连续审计追踪、记录最终受益人等优势,CVM正测试三种DLT以创建原生数字资产;智能合约将在资产层面实施反洗钱与KYC。受益方面,货币基金进入成本可低至20美元。巴西证交所B3同步推进代币化服务,预计2027年平台就绪并与传统证券共享流动性。
  • 分析师Ali:XRP跌破1.26美元或下探0.98美元巨鲸抛压隐现

    2026-10-25 19:28
    10月25日,加密分析师Ali发文称,1.26美元可能是XRP自8月以来价格通道下沿,若跌破该支撑,或先下探1.11美元,进一步下行则可能触及0.98美元(较1.26美元低约22%)。Ali认为,若巨鲸持续抛售,XRP或跌至0.98美元。链上数据显示,过去几周持有1000万至1亿枚XRP的钱包数从351个降至339个;同期交易所XRP持仓由110.03亿枚升至约110.5亿枚(增约5000万枚),且过去一周持续处于高位,或意味着潜在卖压上升。
  • 查看更多