ChainSecurity 称 Glamsterdam 升级两项 EIP 或致智能合约兼容性问题,Hoodi 测试网硬分叉暂缓
原标题
以太坊 Glamsterdam 升级发现智能合约兼容性风险,Hoodi 测试网硬分叉暂缓
内容摘要
以太坊开发者 Marius van der Wijden 发文称,安全审计机构 ChainSecurity 发现部分项目依赖的 Gas 计费不变量可能因 Glamsterdam 升级中的 EIP-8037 和 EIP-8038 提案而失效,进而引发智能合约兼容性问题。以太坊核心开发者已决定暂缓 Hoodi 测试网硬分叉,直至相关问题解决。开发团队正联合多家审计机构开展安全检查,并呼吁智能合约开发者排查受影响情况,以评估是否需要调整升级规范。
Gas 计费不变量可能因 EIP-8037 和 EIP-8038 失效,测试网硬分叉暂缓是预防性调整而非已发生事故。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Glamsterdam Hoodi 激活被取消待重排
以太坊开发者在原定上线前四天取消了 Glamsterdam 硬分叉在 Hoodi 测试网的激活。ChainSecurity 10 月 13 日的分析聚焦 EIP-8037 和 EIP-8038 两项改变状态创建与访问 gas 计费的提案,警告处理失败调用的代码在升级后行为可能改变,即使合约代码未改动;审计发现 13 个已部署合约可能出现永久失败状态。以太坊基金会 DevOps 人员 Barnabas Busa 已在 Hoodi 共享配置中取消该分叉,移除原定 10 月 26 日的启动时间。基金会呼吁开发者自查 8 项不变式,Hoodi 新日期与主网日期均未确定。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
以太坊升级路线图:2026 年主网进展、Glamsterdam 与 Hegotá
截至 2026 年 10 月 31 日核阅,Pectra 和 Fusaka 已在以太坊主网激活;2026 年 BPO2 调整了 blob 参数。Glamsterdam 已在 Sepolia 测试,Hoodi 原定升级已延期,主网日期未定;Hegotá 仍在规划。
Glamsterdam 的 2026 年测试进展是什么?
基金会 10 月 16 日公告回顾,Glamsterdam 已于 10 月 6 日在 Sepolia 激活。其测试中的主要方向包括协议内提议者与构建者分离(ePBS)、区块级访问列表(BAL)和状态相关 Gas 计价调整;这些是待完成的升级内容,不应写成已经在以太坊主网启用。
参考依据:以太坊基金会:Hoodi 测试网公告与 Sepolia 激活回顾 ↗ · 以太坊基金会:2026-10-22 Hoodi 推迟公告 ↗ · EIP-7773:Glamsterdam 提案及激活元数据,日期可能滞后 ↗
如何核对 Meme 币?先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时,应使用链与代币合约地址(Solana 上为 mint 地址)确定对象,再核对交易池和官方出处;分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别?先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行,也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认,名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
以太坊核心开发者决定暂缓 Hoodi 测试网分叉,排查 EIP-8037 与 EIP-8038 引发的八项不变式风险
查看摘要与出处
以太坊核心开发者会议(ACD)决定在摸清受影响合约分布并给出兼容指引前,暂缓对 Hoodi 测试网执行 Glamsterdam 升级相关的硬分叉。安全机构 ChainSecurity 在测试中指出,EIP-8037 与 EIP-8038 将状态创建与状态访问计费解耦并重新定价,会打破大量智能合约依赖的静态 Gas 预设,硬编码 Gas 上限的跨合约调用可能回滚,代理合约固定比例转发余量可能扭曲执行路径甚至锁定资金。以太坊基金会已公开排查仓库,拆解八项不变式细节并提供审计工具提示词模版,研究员 Marius van der Wijden 承认官方审计无法覆盖链下路由、结算脚本与清算机器人等专有逻辑。核心开发者定于下周 ACD 会议汇总自检数据后重新评估激活条件。
核对原文 ↗同一消息Cointelegraph
以太坊开发者推迟 Glamsterdam 在 Hoodi 测试网的分叉,待解决智能合约风险
查看摘要与出处
以太坊核心开发者决定推迟 Glamsterdam 升级在 Hoodi 测试网的分叉,直到与八个智能合约不变量相关的安全问题得到解决。此决定源于 ChainSecurity 10 月 13 日的报告,该报告发现 EIP-8037 和 EIP-8038 因改变部分操作的 gas 计费方式,可能破坏依赖固定 gas 假设的智能合约。Glamsterdam 已于 10 月 6 日在 Sepolia 测试网上线,升级包含 enshrined proposer-builder separation、区块级访问列表和 gas 定价调整等内容。
核对原文 ↗同一消息PANews
以太坊基金会呼吁开发者自查合约,EIP-8037/8038 将打破 8 项不变量
查看摘要与出处
据以太坊基金会博客,开发者 Marius van der Wijden 发文呼吁合约开发者和审计方自查项目是否依赖 Glamsterdam 升级将打破的 8 项不变量。EIP-8037 和 EIP-8038 调整部分操作及状态的 Gas 计费方式,ChainSecurity 发现部分项目存在依赖,升级后将有漏洞。基金会已发布 GitHub 仓库提供自查提示词,核心开发者会议已决定在问题解决前不在 Hoodi 测试网执行硬分叉。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
以太坊基金会呼吁开发者自查 Glamsterdam 升级涉及的八项不变式,Hoodi 测试网分叉推迟
查看摘要与出处
以太坊基金会发文称,ChainSecurity 发现部分项目依赖的特定不变量可能在 Glamsterdam 升级后失效,涉及 EIP-8037 和 EIP-8038 对部分操作 Gas 费用及状态 Gas 计费方式的调整。核心开发者会议决定推迟硬分叉,暂不在 Hoodi 测试网启动分叉,直至问题解决。基金会正联合多家审计公司审查,因无法覆盖所有项目的链上及链下代码,呼吁开发者自查项目是否依赖相关 8 项不变式,并已创建专项 GitHub 仓库提供说明、示例及自查提示词。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
EIP-8037 兼容性风险致 Hoodi 测试网 Glamsterdam 升级推迟
查看摘要与出处
深潮 TechFlow 消息,以太坊基金会研究员 Toni Wahrstätter 称,核心开发者已推迟 Hoodi 测试网向 Glamsterdam 升级的分叉时间,以研究 ChainSecurity 披露的 EIP-8037 与部分合约交互问题,后者称已发现 13 个真实案例并正与受影响项目进行负责任披露。Wahrstätter 指出,EIP-8037 会使已消耗 Gas 在交易中途返还、gasleft() 上升,可能导致 Gas 计数器相减下溢触发回滚,或让失败子调用返还 Gas 后执行本不应到达的代码路径,使交易看似成功。他表示推迟分叉只是争取时间,本周需深入排查合约,最坏情况下可能需修改规范,并呼吁应用开发者和审计人员检查合约是否受 EIP-8037/EIP-8038 影响。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
以太坊因安全问题推迟 Glamsterdam 升级在 Hoodi 测试网的激活
查看摘要与出处
Chainsecurity 审计发现 13 个已部署合约在 EIP-8037 和 EIP-8038 提案下可能出现永久失败状态,开发者在 10 月 22 日 All Core Developers Execution 会议后取消了 Glamsterdam 原定 10 月 26 日在 Hoodi 测试网的激活。这两项提案修改 gas 计算方式,可能意外将已消耗的 gas 返还给交易,使原本可重试的失败操作永久记录失败,导致重试选项被禁用或用户无法领取资金,且合约代码无需改动即可触发该问题。以太坊基金会尚未公布替代测试日期,12 月主网升级窗口面临不确定性,普通用户无需操作。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态;协议、应用和代币影响分别核实