以太坊因安全風險延後 Glamsterdam Hoodi 測試網啟動

以太坊開發人員已延後在 Hoodi 測試網上進行的 Glamsterdam 硬分叉，此前資安研究人員指出相關 gas 風險可能改變現有智慧型合約處理失敗交易的方式。

硬分叉是全協議層級的變更，需要網路上每個節點採用相同的新規則。以太坊的標準做法是在主網啟用前，先於 Sepolia 和 Hoodi 等測試網上演練，因為在主網上涉及已部署的合約與真實資金。以太坊基金會（EF）表示，原定於10月26日進行的升級被推遲，以便開發人員調查分叉中的部分提案如何與已在以太坊上部署的智慧型合約互動。

此一決定源於區塊鏈資安公司 ChainSecurity 於10月13日發出的警告。該公司發現，納入 Glamsterdam 的兩項提案——EIP-8037 與 EIP-8038，即所謂以太坊改進提案（EIP）的正式規範——可能削弱對一類被稱為 insufficient gas griefing 攻擊的防護。

主網時間表存疑

此次延後為 Glamsterdam 的主網時程帶來不確定性。開發人員原本考慮12月初上線，並計劃在 Hoodi 測試成功後才確定最終時間表，這使測試網運行成為主網排程的決定性因素，如今該日期懸而未決。

該升級已於10月6日在 Sepolia 測試網啟用，領先於現已延後的 Hoodi 部署。

Gas 變更如何可能削弱安全防護

根據 ChainSecurity 的分析，新規則將允許在操作失敗後將 gas 退回合約，使其在原本會停止執行的情況下繼續運行。研究人員表示，這可能干擾依賴交易期間剩餘 gas 量的現有安全檢查。

在 insufficient gas griefing 攻擊中，惡意呼叫者故意提供過少的 gas，使合法的智慧型合約操作無法完成。ChainSecurity 警告，Glamsterdam 的擬議變更可能侵蝕對此類攻擊的防禦，可能導致合約永久記錄失敗的操作。例如，受影響的合約可能移除使用者的請求或停用重試選項，使使用者無法完成原本有效的操作。

該公司強調，Glamsterdam 並不會使所有與 gas 相關的安全檢查失效。部分防護措施仍可繼續運作，但開發人員需要重新審視，以確認其符合升級後的新 gas規則。

社群反應

這些發現引起以太坊貢獻者的關注。10月21日，化名資安研究人員 pcaversaccio 在 GitHub 留言中稱這些風險「嚴重」，並呼籲重新評估此次硬分叉。

ChainSecurity 於週五表示，已找出「13個實際案例」，並正與受影響的專案協調負責任揭露。該公司未透露案例細節或點名相關專案，但呼籲開發人員儘快檢查自己的合約。

此次警告之前，以太坊基金會曾發布公告指出，Glamsterdam 的 gas 模型可能會破壞依賴固定假設的錢包、索引器與 gas 估算工具。

由於主網時間表取決於 Hoodi 測試能否成功，接下來需關注的事項包括：重新安排的 Hoodi 啟動時間、ChainSecurity 與受影響專案之間負責任揭露程序的結果，以及任何在以太坊基金會針對錢包、索引器與 gas 估算工具公告基礎上提出的進一步指引。