以太坊因Gas安全漏洞推迟Glamsterdam测试网分叉

以太坊推迟Glamsterdam升级：ChainSecurity发现安全漏洞

以太坊开发者已决定推迟在Hoodi测试网上激活计划中的“Glamsterdam”升级。周四，审计公司ChainSecurity表示，他们在审查该升级对Gas（燃料费）机制的影响时发现了问题。

安全影响导致延期

ChainSecurity在声明中写道：“鉴于我们发现的安全影响，我们决定推迟Hoodi测试网上的Glamsterdam硬分叉。”该公司补充称，目前已找到13个真实世界的受影响案例，并正在与相关项目负责任地披露这些风险。

原定于周一上线的升级因此搁置。以太坊研究员Christine Kim指出，节点运营商应回退到未包含此升级版本的旧软件，或等待其执行客户端团队发布取消该升级的新版本。Prysm共识客户端开发人员Preston Van Loon也表示，移除Hoodi升级计划的Prysm新版本将在同日发布。

Gas机制变更引发担忧

Gas是以太坊网络上为计算工作支付的费用。Glamsterdam升级通过EIP-8037和EIP-8038两项提案，改变了网络创建和访问存储数据的计费方式，并引入了用于创建新状态的独立Gas池。

根据ChainSecurity的分析，这些变更破坏了多个智能合约所依赖的关键假设——即外部调用失败时的行为模式。部分合约使用Gas检查机制，或依赖调用因Gas耗尽而中止，以防止攻击者故意提供过少的Gas，导致有效操作失败并被记录为永久性失败。这种策略被称为“不足Gas恶意破坏”（insufficient gas griefing）。

然而，ChainSecurity发现，在Glamsterdam升级后，即使合约代码未变，原本会 revert（回滚）的错误路径现在也可能成功完成。此外，Gas重新定价可能改变调用所需的Gas量，且在调用失败后，Gas可能被回填或返还给合约。

ChainSecurity敦促各项目检查其合约状态，并表示以太坊基金会正在评估受影响的合约数量。

其他测试网进展与未来规划

值得注意的是，Glamsterdam升级已在另一以太坊测试网Sepolia上生效。该网络于10月6日激活了此次升级，并开始生成Gas上限接近2亿区块，远超主网6000万的限制。此次升级还增加了区块级访问列表功能，允许计算机并行处理交易，并将决定谁负责打包每个区块的拍卖机制纳入以太坊核心规则。

开发者原计划最迟在2026年底前将Glamsterdam部署至主网，早于预计2027年推出的下一代升级“Hegotá”，后者有望引入原生隐私功能。目前，关于Hoodi测试网分叉的新时间表尚未确定。