13个合约引发担忧，以太坊推迟“Glamsterdam”测试

安全漏洞威胁合约，以太坊推迟“Glamsterdam”测试

以太坊的下一次重大升级遭遇了意想不到的障碍。安全研究人员发现，针对区块链交易费收取方式的拟议变更，可能会导致某些智能合约将原本可逆的故障永久记录下来。

Chainsecurity 发现 13 个已部署的合约表现出潜在危险行为，这促使开发者取消了原定于 10 月 26 日在 Hoodi 测试网上的 Glamsterdam 激活计划。这一发现威胁到旨在让以太坊更快、更高效的雄心勃勃的升级计划，其暂定于 12 月的上线现在面临不确定性。

安全发现迫使以太坊调整计划

在10月22日的“所有核心开发者执行会议”上，开发者在审查了涉及两项提案（EIP-8037和EIP-8038）的调查结果后，一致同意推迟测试。这些变更修改了以太坊协议计算“gas”（即决定交易可执行多少计算工作的费用机制）的方式。

Chainsecurity发现，某些操作可能会意外地将先前已消耗的gas返还给交易。这种看似有益的行为，却给那些基于现有支出限额设计的智能合约带来了严重问题。

当失败的交易变成永久状态

某些智能合约会在剩余 gas 不足时故意中止操作，以便用户稍后重试。然而，根据拟议规则，失败的操作可能会留下足够的 gas，使周围的合约完成失败记录。这可能会永久禁用重试选项，或剥夺用户申领资金的能力。

该问题出现并不一定需要修改合约代码。在负责任披露仍在进行期间，研究人员尚未公开披露受影响的13个合约。

12月升级窗口面临不确定性

Glamsterdam 整合了旨在提升以太坊处理能力并提高区块验证效率的改进措施。此前在 Sepolia 网络上的测试已于 10 月 6 日成功完成，区块运行时的 gas 限制接近 2 亿，是以太坊主网约 6000 万 gas 限制的三倍多。

Hoodi 运营商现在必须在此次被取消的激活之前安装更新的执行和共识软件。普通以太坊用户无需采取任何行动。以太坊基金会尚未公布替代测试日期，也未确认主网启动时间。开发人员现在必须确定，旨在提高网络性能的更改能否与已按旧规则运行的合约安全共存。