新聞加密貨幣因智慧型合約安全風險,以太坊延後 Hoodi 測試網 Glamsterdam 硬分叉

因智慧型合約安全風險,以太坊延後 Hoodi 測試網 Glamsterdam 硬分叉

作者: CryptoMeter io·

重點速覽

  • •以太坊開發團隊在10月22日的協調會議上取消 Glamsterdam 硬分叉原定2026年10月26日的 Hoodi 測試網啟用,以留出更多時間進行漏洞研究。
  • •延後源自 ChainSecurity 針對 EIP-8037 與 EIP-8038 擬議 Gas 計費變更的分析,該分析找出13個可能受影響合約的實際案例。
  • •在擬議規則下,部分失敗的操作可能被永久記錄在鏈上而非回滾,可能導致使用者無法重試合法交易。
  • •Glamsterdam 已於10月6日在 Sepolia 測試網上線,被取消的 Hoodi 部署原也包含將測試網 Gas 上限提高至2億。
  • •以太坊基金會尚未公布替代的 Hoodi 日期,使 Glamsterdam 的主網上線——先前曾考慮12月初——懸而未決,目前尚未傳出任何已確認的財務損失。
因智慧型合約安全風險,以太坊延後 Hoodi 測試網 Glamsterdam 硬分叉

在安全研究人員提出升級可能影響現有智慧型合約的疑慮後,以太坊開發團隊已延後 Hoodi 測試網上的 Glamsterdam 硬分叉。啟用原定於2026年10月26日進行,但在10月22日舉行的協調會議上被取消,讓研究人員有更多時間在網路升級推進前調查潛在漏洞。

就 Glamsterdam 而言,Hoodi 啟用原本被定位為主網前的最後一次演練——在這個階段,用戶端團隊、節點營運商與驗證者會確認升級在即時網路環境下運作正常,之後同樣的規則才會套用到以太坊的生產鏈上。正因如此,此時的取消直接影響整體上線時程。

此決定源自智慧型合約安全公司 ChainSecurity 的分析,該公司指出風險與以太坊 Gas 計費系統的擬議變更相關。據該公司表示,研究人員發現13個可能受影響合約的實際案例。ChainSecurity 正與相關專案協調負責任的揭露流程,同時以太坊基金會評估更廣泛的安全影響。

安全研究人員標記潛在合約漏洞

相關疑慮主要圍繞 EIP-8037 與 EIP-8038,這兩項提案修改了以太坊的 Gas 定價與狀態管理。Gas 是以太坊上計算定價的單位,這也是為何即使是技術性的計費變更,也可能讓已部署合約中隱藏的依賴關係浮現。在擬議規則下,當交易遇到 Gas 不足時,現有智慧型合約的行為可能有所不同。

ChainSecurity 的技術分析指出,某些失敗的操作在擬議規則下可能產生預期之外的結果。在某些情況下,合約可能會將原本會回滾的失敗交易永久記錄在鏈上,進而阻礙使用者重試合法操作。

研究人員已敦促開發團隊檢視其智慧型合約是否依賴現有的 Gas 行為。受影響的專案與合約地址尚未被公開揭露,相關發現也沒有任何已確認的財務損失。由於問題是在測試網測試期間浮現,負責任的揭露流程讓受影響的團隊有時間在任何主網啟用前調整其合約。

###開發團隊重新評估 Glamsterdam 部署計畫

Glamsterdam 是以太坊提升擴展性、交易處理與網路效率整體計畫的一環。其主要功能包括內建的提議者-建構者分離(proposer-builder separation)與區塊層級存取清單,兩者皆旨在改善區塊生產與驗證。

以太坊已於10月6日在 Sepolia 測試網上啟用 Glamsterdam。開發團隊隨後將 Hoodi 部署排定於10月26日,並同時將測試網的 Gas 上限提高至2億,詳見官方 Hoodi 公告。最新決定取消了原定啟用與伴隨的 Gas 上限調整。

Hoodi 的節點營運商與驗證者現在必須檢視其軟體設定,以確保與修訂後的時程相容。

主網時程仍不明朗

此次延後為 Glamsterdam 前往以太坊主網的路徑蒙上陰影。開發團隊曾考慮12月初的啟用日期,前提是 Hoodi 測試順利完成。以太坊基金會尚未宣布替代的測試網啟用日期,也未確認主網上線時程。

Glamsterdam 的下一個里程碑是修訂後的 Hoodi 啟用,屆時測試流程才能恢復;在基金會訂出該日期之前,主網時程仍懸而未決。

在此期間,開發團隊將持續調查安全發現,並評估是否需要額外的協定變更。此次事件凸顯了在變更進入以太坊生產網路之前,先針對現有應用程式測試協定升級的重要性。