以太坊(ETH)发现安全隐患紧急叫停,Glamsterdam升级推迟Hoodi测试网上线计划

以太坊开发团队宣布,因发现安全风险,推迟 Glamsterdam 升级在 Hoodi 测试网的上线计划。本次升级包含多项 EIP 改进提案,相关改动被发现存在 Gas 安全隐患,可能让智能合约更容易遭遇 Gas 攻击,威胁合约资金安全。
为避免漏洞扩散,团队决定暂停部署,联合安全审计方重新全面核查代码。
ChainSecurity表示,已识别出13个可能受Glamsterdam燃气变动影响的智能合约真实案例,并正协调与受影响项目的负责任披露。
以太坊开发者推迟了Hoodi测试网上的Glamsterdam硬分叉,因为研究人员发现了可能影响现有智能合约处理失败交易方式的与气体相关的安全风险。
以太坊基金会(EF)表示,原定于10月26日的升级将被推迟,以便开发者调查部分提案与以太坊上部署的智能合约的交互方式。
10月13日,区块链安全公司ChainSecurity警告称,Glamsterdam中包含的两项提案EIP-8037和EIP-8038可能削弱一种称为“气体恶意不足”攻击的防护措施。
推迟增加了对Glamsterdam主网时间表的不确定性。以太坊开发者一直在考虑12月初,计划在Hoodi测试成功后最终确定时间表。
燃气变化可能会削弱现有的智能合约保障措施
ChainSecurity在分析中表示,根据新规则,运营失败后燃气可以退回合同,允许其继续运行,而之前该停止的燃油则可继续运行。研究人员表示,这些变化可能会干扰现有的安全检查,这些检查依赖于交易期间剩余的气体量。
在所谓的“气体不够恶意”攻击中,恶意呼叫者故意提供过少的气体,使合法智能合约操作无法成功。ChainSecurity警告称,Glamsterdam拟议的变更可能削弱防范此类攻击的保障措施,可能导致合同永久记录失败的操作。
例如,受影响的合同可能会移除用户的索赔或禁用重试选项,使用户无法完成本应有效的操作。
ChainSecurity表示,Glamsterdam不会让所有与燃气相关的安检都变得不可靠。部分保障措施仍可行,但开发商需审查以确保其符合升级中的新燃气规则。

这一发现引发了以太坊贡献者的担忧。在10月21日GitHub的评论中,化名安全研究员pcaversaccio将风险描述为“严重”,并呼吁重新评估硬分叉。
周五,ChainSecurity表示已识别出“13个真实案例”,并正在协调与受影响项目负责任的披露。该安全公司未披露13个真实案例的细节,也未透露受影响项目的具体身份。不过,公司表示开发商应尽快核查合同。
这一发现紧随以太坊基金会早前的警告,称Glamsterdam的气体模型可能会破坏依赖固定假设的钱包、索引器和气体估算器。该升级此前已于10月6日在塞波利亚激活,随后其现已推迟的Hoodi部署。
以上就是以太坊(ETH)发现安全隐患紧急叫停,Glamsterdam升级推迟Hoodi测试网上线计划的详细内容,更多关于以太坊升级遇风险,Hoodi测试网延期的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
Starknet社区投票通过,支持研究脱离以太坊(ETH)打造独立抗量子L1公
Starknet 社区治理投票传出新动向,投票者赞成开展以太坊生态以外的技术路线研究,该提案旨在探索脱离以太坊、独立发展的可能性,打破当前作为以太坊 L2 的定位局限,此次投…
2026-10-22 -
以太坊 ETF资金外流不断加剧,十月净流出突破10亿美元,ETH短期承压信
美国以太坊现货 ETF 资金赎回持续发酵,十月以来累计净流出规模突破 10 亿美元,持续的机构撤资给 ETH 价格带来明显承压,反映出当前机构对以太坊短期信心偏弱,资金流向是重…
2026-10-21 -
摩根大通落地新举措,摩根大通币上线以太坊,面向机构客户打通传统金融
华尔街巨头摩根大通出新动作,把自家 JPM 摩根大通币部署到以太坊,专门面向机构客户开放,这枚代币是银行存款凭证,并非普通加密币,可以在链上完成资金结算,此前 JPM Coin…
2026-10-19 -
以太坊(ETH)Vitalik构建AI偏执模式,借助匿名网络与zkAPI,隐藏提示
以太坊联合创始人 Vitalik Buterin 推出 AI 代理实验性'偏执模式',旨在保护用户和 AI 交互的隐私信息,该方案整合 zkAPI、Tor 匿名网络、掩护流量与本地提示词改写,可隐藏…
2026-10-18 -
应对量子密码安全隐患,Starknet启动7天社区投票,探讨脱离以太坊 L2打
以太坊 L2 Starknet开启为期7天社区非约束投票,面向STRK持币者征集意见,探讨是否脱离以太坊生态,转型为具备抗量子能力的独立L1公链,此举源于量子计算带来的密码安全隐患…
2026-10-15 -
以太坊(ETH)护城河在哪?生态积淀、中立安全与应用集群构成独特竞争
以太坊核心护城河在于庞大开发者生态、去中心化安全与链上可组合性,作为最早成熟的智能合约平台,它沉淀海量 DApp、代币标准与开发工具,形成网络效应,分布式节点保障网络…
2026-10-13 -
ETH守住2400美元关键支撑,美国以太坊现货ETF资金外流延续,净流出已连
以太坊ETH在震荡行情中守住 2400 美元关键支撑,不过机构资金持续撤离,美国现货以太坊 ETF 已连续十个交易日录得资金净流出,机构赎回压力持续存在,尽管价格暂时稳住,但持…
2026-10-13 -
ENS提交提案寻求DAO投票批准,拟在主网激活ENSv2,全面升级以太坊域名
以太坊域名服务 ENS 向 DAO 提交可执行提案,申请激活新版命名系统 ENSv2,作为协议问世以来最大更新,v2 优化域名所有权与跨链适配能力,若 DAO 投票通过,旧版 v1 停止接收…
2026-10-13 -
Bitmine以太坊持仓占流通供应近 5%,质押产生可观年化收益
Bitmine 持续增持以太坊,持仓占以太坊流通供应量 4.9%,大部分代币已开展质押获取收益,公司董事长 Tom Lee 看好行业长期发展,认为财富转移、代币化等因素有望驱动新一轮…
2026-10-13 -
Bitmine斥资3200万美元加码以太坊,Tom Lee表示其ETH囤积布局已近乎完
Bitmine再度增持价值3200万美元的以太坊,加码ETH持仓,知名分析师Tom Lee对此表态,称这家企业的囤币布局几乎已经完成,机构持续增持以太坊,被市场视作看多信号,但也有观…
2026-10-12

繁體中文