以太坊 Glamstardom 升级因潜在脆弱性推迟测试网分叉
原标题
イーサリアム『グラムスターダム』、テスト稼働保留 脆弱性の恐れで
内容摘要
以太坊核心开发者决定推迟 Glamstardom 升级的硬分叉工作，问题解决前不在 Hoodi 测试网执行分叉。以太坊基金会 11 月 6 日在官方博客说明，审计公司 Chainsecurity 在测试中发现多个项目升级后会变脆弱，原因是 EIP-8037 与 EIP-8038 调整了部分 gas 收费额和状态收费方式，依赖一定不变条件的项目前提会崩塌。基金会已呼吁开发者自查是否依赖 8 个不变条件，新日期未定；另一升级 Hegota 的工作并行推进、不受影响。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
Glamsterdam Hoodi 激活被取消待重排
以太坊核心开发者已取消 Glamsterdam 原定 10 月 26 日在 Hoodi 测试网的激活，新日期未定。原因是 ChainSecurity 审计发现 EIP-8037 与 EIP-8038 调整 gas 计费后，可能使依赖固定 gas 假设的合约出现永久失败状态，涉及 13 个已部署合约。基金会呼吁开发者自查 8 项不变式，并联合多家审计公司审查；12 月主网升级窗口因此面临不确定性。
最新变化：基金会称已收到四份合约受损报告，审计报告定于 11 月 13 日交付。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
以太坊核心开发者决定暂缓 Hoodi 测试网分叉，排查 EIP-8037 与 EIP-8038 引发的八项不变式风险
查看摘要与出处
以太坊核心开发者会议（ACD）决定在摸清受影响合约分布并给出兼容指引前，暂缓对 Hoodi 测试网执行 Glamsterdam 升级相关的硬分叉。安全机构 ChainSecurity 在测试中指出，EIP-8037 与 EIP-8038 将状态创建与状态访问计费解耦并重新定价，会打破大量智能合约依赖的静态 Gas 预设，硬编码 Gas 上限的跨合约调用可能回滚，代理合约固定比例转发余量可能扭曲执行路径甚至锁定资金。以太坊基金会已公开排查仓库，拆解八项不变式细节并提供审计工具提示词模版，研究员 Marius van der Wijden 承认官方审计无法覆盖链下路由、结算脚本与清算机器人等专有逻辑。核心开发者定于下周 ACD 会议汇总自检数据后重新评估激活条件。
核对原文 ↗同一消息Cointelegraph
以太坊开发者推迟 Glamsterdam 在 Hoodi 测试网的分叉，待解决智能合约风险
查看摘要与出处
以太坊核心开发者决定推迟 Glamsterdam 升级在 Hoodi 测试网的分叉，直到与八个智能合约不变量相关的安全问题得到解决。此决定源于 ChainSecurity 10 月 13 日的报告，该报告发现 EIP-8037 和 EIP-8038 因改变部分操作的 gas 计费方式，可能破坏依赖固定 gas 假设的智能合约。Glamsterdam 已于 10 月 6 日在 Sepolia 测试网上线，升级包含 enshrined proposer-builder separation、区块级访问列表和 gas 定价调整等内容。
核对原文 ↗同一消息PANews
以太坊基金会呼吁开发者自查合约，EIP-8037/8038 将打破 8 项不变量
查看摘要与出处
据以太坊基金会博客，开发者 Marius van der Wijden 发文呼吁合约开发者和审计方自查项目是否依赖 Glamsterdam 升级将打破的 8 项不变量。EIP-8037 和 EIP-8038 调整部分操作及状态的 Gas 计费方式，ChainSecurity 发现部分项目存在依赖，升级后将有漏洞。基金会已发布 GitHub 仓库提供自查提示词，核心开发者会议已决定在问题解决前不在 Hoodi 测试网执行硬分叉。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
以太坊基金会呼吁开发者自查 Glamsterdam 升级涉及的八项不变式，Hoodi 测试网分叉推迟
查看摘要与出处
以太坊基金会发文称，ChainSecurity 发现部分项目依赖的特定不变量可能在 Glamsterdam 升级后失效，涉及 EIP-8037 和 EIP-8038 对部分操作 Gas 费用及状态 Gas 计费方式的调整。核心开发者会议决定推迟硬分叉，暂不在 Hoodi 测试网启动分叉，直至问题解决。基金会正联合多家审计公司审查，因无法覆盖所有项目的链上及链下代码，呼吁开发者自查项目是否依赖相关 8 项不变式，并已创建专项 GitHub 仓库提供说明、示例及自查提示词。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
前以太坊核心开发者Greg Markou回应Glamsterdam gas重定价推迟
查看摘要与出处
前以太坊核心开发者Greg Markou在11月11日Unchained的Uneasy Money节目中为以太坊协议开发者辩护。Glamsterdam升级因gas重定价提案EIP-8037和EIP-8038陷入停滞，开发者取消了10月26日在Hoodi测试网的启动，以太坊基金会11月9日称收到四份已部署合约可能损坏的报告。Markou称开发者把约30个EIP打包进一次硬分叉，其中总会有东西出问题，他自己维护web3.js时曾在EIP-1559上线后弄坏大量应用。他还表示AI工具使提案流量增加，据其估计每天约10个；Unchained统计截至11月10日的30天内EIP和ERC仓库共有251个pull request。ChainSecurity和Dedaub的审计报告定于11月13日交付，11月19日核心开发者电话会将讨论审计发现，基金会表示未预先承诺任何决定。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
EIP-8037 兼容性风险致 Hoodi 测试网 Glamsterdam 升级推迟
查看摘要与出处
深潮 TechFlow 消息，以太坊基金会研究员 Toni Wahrstätter 称，核心开发者已推迟 Hoodi 测试网向 Glamsterdam 升级的分叉时间，以研究 ChainSecurity 披露的 EIP-8037 与部分合约交互问题，后者称已发现 13 个真实案例并正与受影响项目进行负责任披露。Wahrstätter 指出，EIP-8037 会使已消耗 Gas 在交易中途返还、gasleft() 上升，可能导致 Gas 计数器相减下溢触发回滚，或让失败子调用返还 Gas 后执行本不应到达的代码路径，使交易看似成功。他表示推迟分叉只是争取时间，本周需深入排查合约，最坏情况下可能需修改规范，并呼吁应用开发者和审计人员检查合约是否受 EIP-8037/EIP-8038 影响。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态；协议、应用和代币影响分别核实