以太坊因燃气记账安全风险推迟阿姆斯特丹测试网分叉

以太坊开发者因潜在安全风险推迟“Glamsterdam”硬分叉部署

在安全专家发现潜在的 Gas 会计调整问题后，以太坊开发团队决定推迟“Glamsterdam”硬分叉在 Hoodi 测试网上的部署。这一问题可能影响当前已部署的智能合约在交易失败时的正常运行。因此，以太坊即将到来的主网硬分叉激活被无限期推迟，这也引发了市场对其原定十二月上线时间表的质疑。

Glamsterdam 时间表存疑

据以太坊基金会周四发布的博客文章称，开发团队出于安全考虑做出了延迟激活的决定。基金会指出，在 ACDE #248 会议上，开发人员共同决定推迟此次更新，以便进一步评估 EIP-8037 提案与主网上现有智能合约之间的相互作用。

最初，Hoodi 硬分叉计划于 UTC 时间 10 月 26 日 17:42:48（即第 132,352 个纪元）激活。目前，该纪元已从部署配置中移除，且尚未安排新的纪元时间。

此外，此次延迟也影响了 Glamsterdam 硬分叉更新包中的其他组件，包括 Gloas 共识层的激活以及将当前 Hoodi 的 Gas 上限提高至 2 亿的计划。然而，基金会强调，时间表的变更不会影响 Hoodi 现有的链历史数据。

Gas 变更可能带来的反噬效应

这一问题的根源可追溯至 10 月 13 日。区块链审计公司 ChainSecurity 当时将 Glamsterdam 中的两项提案——EIP-8037 和 EIP-8038——标记为对现有“不足 Gas 恶意攻击（insufficient gas griefing）”防护措施的威胁。

所谓“不足 Gas 恶意攻击”，是指调用者故意发送不足的 Gas，导致合法的合约函数执行失败。如果引入上述新措施，当操作失败时，剩余的 Gas 可能会被返还给合约，从而允许后续操作的继续，而这在旧机制下本应停止。

许多合约将交易中途剩余的 Gas 数量作为安全措施之一。改变这一假设可能导致合约完成失败的操作，使用户无法主张任何权利或执行其他操作。尽管部分 Gas 检查仍能抵御这些变化，但必须针对 Glamsterdam 的新会计系统对其进行审计。

13 个真实世界合约面临风险

ChainSecurity 于周五表示，他们发现了 13 个可能暴露的真实世界合约案例，并正在与相关项目进行负责任的安全披露。虽然 ChainSecurity 未透露受影响的项目名称或具体细节，但其建议开发人员紧急评估其合约的安全性。

这一消息在社区中引起了强烈反响。匿名开发者 pcaversaccio 于 10 月 21 日在 GitHub 上评论称，情况“严重”，必须重新评估该分叉方案。

此前，以太坊基金会曾发出警告，指出 Glamsterdam 的新 Gas 定价机制可能会影响基于固定假设运行的钱包、索引器和 Gas 估算器。

Glamsterdam 已于 10 月 6 日在 Sepolia 测试网上启动，而 Hoodi 是主网发布前的下一个关键节点。最初，团队计划在 Hoodi 测试成功的基础上于十二月进行主网发布。然而，由于 Hoodi 的可行性不再确定，原定的十二月发布时间不应被视为最后期限。