- 发布日期
以太坊因安全风险推迟 Glamsterdam Hoodi 测试网上线
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
以太坊开发者已推迟原定于10月26日在Hoodi测试网上进行的Glamsterdam硬分叉，理由是存在与gas相关的安全风险。以太坊基金会表示，此次延迟使调查人员能够研究某些提案与已部署智能合约的交互方式。这一决定是在有警告称Glamsterdam的两项提案EIP-8037和EIP-8038可能削弱gas griefing防护措施之后作出的。
10月13日，区块链安全公司ChainSecurity警告称，这些提案可能会在操作失败后向合约返还gas。这一变化可能使合约在先前会停止运行的情况下继续运行。依赖交易期间剩余gas的现有安全检查可能会受到干扰。
在gas不足型griefing中，恶意调用者提供的gas过少，使合法操作无法成功。ChainSecurity表示，Glamsterdam的规则可能会削弱针对此类攻击的防护。受影响的合约可能会永久记录一次失败操作、移除用户的申领，或禁用重试。
ChainSecurity表示，它已识别出13个真实世界案例，并正在与受影响项目协调负责任披露。该公司没有点名这些项目，也没有披露细节。它敦促开发者尽快审查合约。
这些发现引起了以太坊贡献者的担忧。10月21日，化名安全研究员pcaversaccio在GitHub评论中称这些风险“严重”，并寻求重新评估该硬分叉。以太坊基金会此前已警告称，Glamsterdam的gas模型可能会破坏钱包、索引器和gas估算器。
Glamsterdam已于10月6日在Sepolia上激活，早于如今被推迟的Hoodi部署。开发者曾考虑在12月初上线主网，最终时间表取决于Hoodi测试是否成功。此次推迟给该时间表增添了不确定性。
ChainSecurity表示，并非所有gas检查都会变得不可靠。一些防护措施可能仍然有效，但开发者必须根据升级后的新gas规则对其进行验证。此次延迟让以太坊贡献者在确定主网日期之前有时间评估风险。
