以太坊开发者已推迟Glamsterdam硬分叉在Hoodi测试网上的执行。该分叉原定于周一，也就是10月22日公告发布后的次日进行，目前尚未确定新的日期。延期是因为审计公司ChainSecurity发现了对现有智能合约的安全影响。
问题的核心是EIP-8037。它与EIP-8038是两项改变以太坊对创建和访问存储数据收费方式的提案。Glamsterdam还新增了一个专门用于创建新状态的独立燃料池。ChainSecurity警告称，燃料规则的改变可能打破合约在外部调用失败时所依赖的假设。攻击者可以提供过少的燃料，使有效操作失败，并让这一失败被永久记录，这种手法被称为燃料不足恶意攻击。用ChainSecurity的话说，“以前会回滚的失败路径，现在可以完成”，即使代码没有任何变化。该公司已发现13个真实案例。
节点运营方被告知，应退回到未安排该升级的旧版本，或等待取消该升级的客户端版本发布。Prysm表示，当天将发布移除该升级的版本。ChainSecurity正通过负责任披露的方式联系受影响的项目，以太坊基金会正在评估有多少合约面临风险，各项目应自行检查其合约。
Hoodi是测试网，因此没有主网资金面临风险。这次延期确实表明，大幅的燃料改动可能对线上代码产生副作用，这正是要先行测试的原因。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。
来源:
- Decrypt: Ethereum Delays Glamsterdam Testnet Fork Over Gas Security Flaws
- Cryptonews: Ethereum Glamsterdam Upgrade Delayed Over Smart Contract Security Risks
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.