跳到正文
原文
Decrypt· Decrypt Agent·· 2 小时前

以太坊因 Gas 安全问题推迟 Glamsterdam 在 Hoodi 测试网的升级

Ethereum Delays Glamsterdam Testnet Fork Over Gas Security Flaws

内容摘要

ChainSecurity 审计发现 Glamsterdam 升级的 Gas 改动存在安全问题，以太坊开发者决定推迟原定周一在 Hoodi 测试网的激活。ChainSecurity 称已发现 13 个真实案例，正与受影响项目进行负责任披露，以太坊基金会仍在评估暴露合约数量。Glamsterdam 通过 EIP-8037 和 EIP-8038 改变存储数据的计费方式，并引入独立的 state 创建 Gas 池；审计方指出，失败调用后 Gas 可被补充或返还，可能让原本会回滚的失败路径得以完成，破坏合约依赖 Gas 耗尽抵御 insufficient gas griefing 的假设。Prysm 开发者 Preston Van Loon 表示当天会发布移除该升级的版本，Hoodi 分叉尚未设定新日期。

来源：Decrypt · decrypt.co

打开原文
#行业动态#以太坊#Ethereum#安全

所属事件

Hoodi 测试网 Glamsterdam 升级推迟

查看完整事件与时间线 →

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

Gas知识更新

Ethereum 交易失败为什么扣 Gas？怎样按回执计算费用

Ethereum 已入块但执行失败的交易仍可能支付 Gas；签名前拒绝、节点未接收与链上失败需要分开。普通执行费按 gasUsed×effectiveGasPrice 核对，gas limit 只是上限。Blob 交易和 L2 等额外费用还需另查；下文提供回执字段与换算示例。

gas limit、gasUsed 和有效价格怎样一起看？

2026-10-18 核对 Ethereum 官方 Gas 与 JSON-RPC 文档。假设一笔普通 Ethereum 执行交易的 gas limit 为 100,000，回执 gasUsed＝80,000，effectiveGasPrice＝20,000,000,000 wei（20 gwei）。执行费为 80,000×20 gwei＝0.0016 ETH；不能用上限计算后声称已扣 0.002 ETH。这是虚构回执输入的算术示例。

参考依据：Ethereum：Gas 与交易费用 ↗ · Ethereum JSON-RPC：eth_getTransactionReceipt 与状态、费用字段 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息Cryptonews · 新闻报道

    以太坊因智能合约安全风险推迟 Glamsterdam 升级，取消 Hoodi 测试网激活

    查看摘要与出处

    以太坊基金会宣布推迟 Glamsterdam 升级，取消原定 10 月 26 日在 Hoodi 测试网的激活，主网时间表仍未确定，原计划的 Hoodi gas 上限提升至 2 亿也随之取消。起因是安全公司 ChainSecurity 发现 EIP-8037 提案改变创建链上状态的 gas 计费方式后，可能使部分依赖特定 gas 限额处理失败操作的已部署合约获得与预期不同的 gas，影响错误处理。开发者需要先调查兼容性问题，Glamsterdam 升级本身并未取消，仍包含 enshrined proposer-builder separation 和 block-level access lists 等改进。

    核对原文 ↗

  • 同一消息PANews

    PA日报 | 以太坊基金会推迟Hoodi测试网Glamsterdam升级，灰度发布代币持有人收益率及调整后盈利收益率榜单

    查看摘要与出处

    以太坊基金会公告，原定10月27日（Epoch 132,352）在Hoodi测试网进行的Glamsterdam升级已被推迟，以便进一步研究EIP-8037与主网智能合约之间的交互影响，目前尚未确定新的激活日期。此次推迟取消了原定的“Amsterdam”执行层激活和“Gloas”共识层激活计划，以及原定于同一Epoch将Hoodi的Gas上限提升至2亿的计划；此举仅撤回针对未来升级的配置，不会回滚Hoodi的链上历史记录。灰度同日发布代币持有人收益率及调整后盈利收益率榜单。

    核对原文 ↗

  • 同一消息动区 BlockTempo · 中文资讯

    以太坊 Glamsterdam 的 Hoodi 测试网启动无限期推迟，ChainSecurity 称发现 13 个受影响合约

    查看摘要与出处

    以太坊开发者在 10 月 22 日 ACDE #248 会议上决定，原定 10 月 26 日在 Hoodi 测试网启动的 Glamsterdam 硬分叉无限期推迟，同时取消 Amsterdam 执行层启用、Gloas 共识层启用以及把 Hoodi gas 上限提高到 2 亿的排程。原因是 ChainSecurity 指出 EIP-8037 与 EIP-8038 的 gas 改动可能削弱智能合约对 insufficient gas griefing 攻击的防护，并称已找到 13 个真实世界合约，正与相关项目进行责任披露。主网日期原本有 12 月 1 日、12 月 8 日、12 月 9 日三个候选，现取决于调查结果。

    核对原文 ↗

  • 同一消息深潮 TechFlow · Web3 资讯

    以太坊基金会推迟 Hoodi 测试网 Glamsterdam 升级，需进一步审查 EIP-8037

    查看摘要与出处

    以太坊基金会推迟原定于 10 月 26 日在 Hoodi 测试网进行的 Glamsterdam 升级，以便进一步审查 EIP-8037 与主网智能合约的交互，新的激活日期尚未公布。据 The Block 报道，Hoodi 是以太坊测试网络之一，主要用于在主网上线前验证网络升级。

    核对原文 ↗

  • 同一消息Cointelegraph

    以太坊因 gas 安全风险推迟 Glamsterdam 硬分叉在 Hoodi 测试网的部署

    查看摘要与出处

    以太坊开发者将 Glamsterdam 硬分叉在 Hoodi 测试网的上线从原定 10 月 26 日推迟，以调查部分提案与已部署智能合约的交互影响。此前 10 月 13 日，安全公司 ChainSecurity 警告称 Glamsterdam 包含的 EIP-8037 和 EIP-8038 可能削弱对 insufficient gas griefing 攻击的防护：新规则下操作失败后 gas 可能退还给合约，使其在原本应停止时继续运行，干扰依赖剩余 gas 的既有安全检查。ChainSecurity 称已发现 13 个真实案例并与相关项目协调披露，但未披露细节。此次推迟增加了 Glamsterdam 主网时间表的不确定性，开发者此前考虑 12 月初上线，计划在 Hoodi 测试成功后确定日程。

    核对原文 ↗

  • 同一消息Ethereum Foundation Blog · 一手发布

    以太坊 Glamsterdam 升级在 Hoodi 测试网推迟，新激活时间待定

    查看摘要与出处

    以太坊基金会宣布 Glamsterdam 升级在 Hoodi 测试网的激活从 2026 年 10 月 26 日 17:42:48 UTC（epoch 132,352）推迟，尚未确定新的激活时间。核心开发者在 ACDE #248 会议上决定延后，以便进一步调查 EIP-8037 与主网智能合约的交互影响。此次调整移除了 Amsterdam 执行层激活、Gloas 共识层激活以及将 Hoodi gas 上限提升至 200M 的计划，但不回滚 Hoodi 链上历史。节点和验证者运营者需在 10 月 26 日前更新执行层与共识层客户端，以匹配修订后的 Hoodi 配置。公告仅涉及 Hoodi 测试网，未设定 Glamsterdam 主网激活日期，以太坊主网用户和 ETH 持有者无需采取行动。

    核对原文 ↗

相关资产