安全公司 ChainSecurity 周四表示，在发现该升级对 Gas 的改动存在问题时，以太坊开发者推迟了原定在 Hoodi 测试网激活的 Glamsterdam 升级。

该升级原定于周一在 Hoodi 上线。据 ChainSecurity 称，这些改动可能使部分智能合约永久记录其代码本应保持可重试状态的失败操作。

像 Hoodi 这样的公共测试网是以太坊在主网之前于真实条件下演练计划升级的环境，因此在这一阶段暴露出问题，正是预发布流程按预期运作的体现。

"我们刚刚决定推迟 Hoodi 测试网上的 Glamsterdam 硬分叉，原因是我们发现的实际安全影响," ChainSecurity 写道，并补充说其"已经发现了 13 个真实案例"，目前正在与受影响项目进行负责任披露。

⚠️ It has just been decided to delay the Glamsterdam hard fork on the Hoodi testnet because of security impacts we identified in this blog post: We already found 13 real-world examples and are in responsible disclosure with the affected projects. Please… — ChainSecurity (@chain_security) October 22, 2026

ChainSecurity 表示，在以太坊基金会评估受影响合约数量的同时，公司正在联系受影响项目。负责任披露是指向受影响团队私下报告漏洞，以便在细节广泛传播之前加以处理的惯例。

以太坊研究员 Christine Kim 表示，节点运营者应回滚到不含该升级计划的旧版本软件，或等待其执行客户端团队发布取消该升级的新版本。Prysm 共识客户端开发者 Preston Van Loon 表示，将把该升级从 Hoodi 计划中移除的 Prysm 版本将于同日发布。由于硬分叉会重写网络规则并要求每个节点运行兼容软件，激活和回滚都需通过协调一致的客户端发布来完成。

为何 Gas 改动引发担忧

Gas 是在以太坊上进行计算工作所需支付的费用。Glamsterdam 通过两项提案 EIP-8037 和 EIP-8038 改变了网络对创建和访问存储数据的收费方式，并为创建新状态引入了独立的 Gas 池。以太坊改进提案（EIP）是该网络用于规定协议变更的标准格式。

根据 ChainSecurity 的分析，这些改动破坏了许多合约在外部调用失败时所依赖的假设。一些合约使用 Gas 检查，或依赖调用耗尽 Gas，来阻止攻击者故意提供过少 Gas，使有效操作失败并被记录为永久性失败——这种手法被称为 insufficient gas griefing（Gas 不足恶意破坏）。

该公司发现，在 Glamsterdam 下，调用失败后 Gas 可以被重新填充或退还给合约，且重新定价可能改变调用所需的 Gas 量。其文中写道："即使合约代码未做任何更改，以前会回滚的失败路径现在也可能执行完成。"

ChainSecurity 敦促各项目检查其合约，并表示以太坊基金会正在统计受影响的合约数量。

Glamsterdam 的主网之路

Glamsterdam 已在另一条以太坊测试网 Sepolia 上线，该测试网于 10 月 6 日激活了升级，并开始产出 Gas 上限接近 2 亿的区块——是主网 6000 万的三倍以上。

该升级还新增了区块级访问列表，使计算机能够并行检查交易，并将决定由谁组装每个区块的拍卖机制纳入以太坊自身的规则之中。

原计划在 2026 年底前将 Glamsterdam 部署到主网，先于预计 2027 年推出、可能添加原生隐私功能的下一次升级 Hegotá。

Hoodi 分叉的新日期尚未确定。接下来值得关注的信号包括：更多客户端发布将升级从测试网计划中移除的版本、基金会公布受影响合约的统计结果，以及 Hoodi 激活时间的重新安排。