以太坊Glamsterdam升级推迟至2026年，安全团队警告gas机制风险

以太坊核心开发团队宣布，原定于2026年10月26日在Hoodi测试网上实施的Glamsterdam升级已被推迟，具体新日期尚未公布。

区块链安全公司ChainSecurity发出预警，称EIP-8037与EIP-8038中的gas（燃料费）调整可能降低对“gas不足破坏攻击”的防御效果，引发社区关注。

该公司已识别出13个可能受此变更影响的真实世界智能合约，并正与相关项目开展负责任披露合作，建议开发人员尽快审查代码安全性。

目前，主网用户及ETH持有者无需采取任何行动。但节点与验证器运营商必须及时更新客户端软件，确保运行已移除10月26日激活版本的最新稳定版，包括Lodestar、Besu和Nethermind等主流客户端。

尽管升级延期，但12月在主网上线仍存在可能性。后续进展预计将在11月3日至6日举行的Devcon开发者大会上揭晓，届时将公布修订后的Hoodi测试网部署时间表。

推迟涵盖的核心变更

此次延期取消了原计划于10月26日生效的三项关键调整：Amsterdam执行层激活、Gloas共识层启用，以及将Hoodi链的gas上限提升至2亿的提案。

值得注意的是，本次推迟不影响Hoodi链的历史数据记录。主网生态保持稳定，所有用户资产不受影响。

节点运营商需确认其运行的客户端版本已剔除10月26日的激活逻辑，避免因兼容问题导致网络异常。

Glamsterdam已于10月6日在Sepolia测试网完成部署，该测试环境未受此次延期影响，继续用于功能验证。

安全机构揭示gas机制潜在风险

10月13日，ChainSecurity发布报告，指出Glamsterdam中涉及gas重定价的两项提案——EIP-8037与EIP-8038——可能改变gas处理逻辑，使攻击者更易利用“gas不足破坏攻击”。

此类攻击中，调用方提供的gas不足以完成合约任务，若新规则允许失败后gas返还，可能导致合约在本应终止的情况下持续执行，造成不可预期行为。

这可能影响依赖gas检查实现安全控制的合约，例如阻止重复提交或锁定用户索赔等功能，从而干扰正常交易流程。

ChainSecurity强调，并非所有gas相关机制都会失效。部分安全检查仍有效，但开发人员需结合新规则重新评估合约设计。

10月21日，安全研究员pcaversaccio在GitHub评论中将该风险定性为“严重”，并呼吁开发团队全面重新审视硬分叉方案。

以太坊基金会此前亦曾提醒，Glamsterdam的gas模型可能影响依赖固定假设的钱包、索引器及gas估算工具的正常运作。

Glamsterdam是2026年以太坊核心扩展计划的重要组成部分，涵盖多项关键升级，包括提议者-构建者分离制度化（EIP-7732）、区块级访问列表（EIP-7928），以及gas重定价机制（EIP-8037/EIP-8038）。

开发团队仍在评估12月作为主网上线窗口的可能性，具体取决于Hoodi测试阶段的表现。第四季度仍是可期的时间范围，最终决定将在Devcon会议后正式公布。

由于该问题仅限测试网层面，对主网价格未造成明显冲击。市场交易活动维持活跃，机构持仓持续增加。SharpLink将其4亿美元的ETH储备部署至链上，BitMine新增持仓12,535 ETH。

周五，ChainSecurity进一步表示，已确认13个真实世界的智能合约实例可能存在风险，虽未公开项目名称，但正推进协作式披露流程，敦促各项目方尽快开展安全审计。