以太坊Glamsterdam升级因安全漏洞推迟 上线时间待定

以太坊开发团队已决定推迟在Hoodi测试网上部署“Glamsterdam”硬分叉升级。此举源于审计机构ChainSecurity在审查该升级对Gas（燃料费）机制的影响时，识别出潜在的安全缺陷。

安全风险触发升级延期

ChainSecurity在官方声明中指出：“基于我们发现的安全影响，决定暂缓Hoodi测试网上的Glamsterdam升级。”该公司表示，目前已确认13个真实场景中存在受此问题影响的项目，并正在与相关方进行负责任的披露。

原定于周一启动的升级因此被搁置。以太坊研究员Christine Kim建议节点运营商回退至未包含该升级的旧版软件，或等待客户端团队发布取消该功能的新版本。Prysm共识客户端开发人员Preston Van Loon也宣布，移除该升级支持的Prysm新版本将于同日发布。

Gas机制变动引发合约逻辑异常

Gas是以太坊网络中用于支付计算资源消耗的费用单位。Glamsterdam升级通过EIP-8037和EIP-8038两项提案，重构了存储数据操作的计费模型，引入独立的Gas池用于创建新状态。

然而，区块链分析显示，这些改动破坏了多个智能合约所依赖的核心假设——即外部调用失败时的行为预期。部分合约利用Gas检查机制，或依赖调用因Gas不足而中止，以此防范攻击者故意提供过少的Gas，导致操作无效且被永久标记为失败。这种防御策略被称为“不足Gas恶意破坏”。

ChainSecurity发现，升级后即使合约代码不变，原本应回滚的错误路径也可能成功执行。同时，新的Gas重定价机制可能导致调用所需费用发生变化，且在调用失败后，部分Gas可能被返还给合约账户，从而改变原有安全边界。

该机构已敦促各项目立即核查自身合约状态，以太坊基金会亦在同步评估受影响范围。

其他测试网进展与未来路线图

值得注意的是，Glamsterdam升级已在另一以太坊测试网Sepolia上正式启用。该网络于10月6日完成激活，当前区块Gas上限已逼近2亿，远超主网6000万的限制。此次升级还引入区块级访问列表功能，支持交易并行处理，并将区块打包权的拍卖机制纳入核心规则。

尽管如此，主网部署计划仍维持在2026年底前完成，早于预计2027年推出的下一代升级“Hegotá”，后者有望集成原生隐私保护功能。目前，关于Hoodi测试网分叉的新时间安排尚未公布。