当前位置：首页 > 资讯 > 以太坊升级遇风险，Hoodi测试网延期

以太坊（ETH）发现安全隐患紧急叫停，Glamsterdam升级推迟Hoodi测试网上线计划

2026-10-23 22:00:01 | 来源：本站整理 | 作者：佚名
以太坊核心团队宣布，因 Gas 机制相关安全隐患，推迟 Glamsterdam 升级在 Hoodi 测试网上线,安全机构预警，EIP-8037、EIP-8038 改动，或削弱 智能合约抵御 Gas 攻击的能力，已有多个合约存在受影响风险,

以太坊（ETH）发现安全隐患紧急叫停，Glamsterdam升级推迟Hoodi测试网上线计划

以太坊开发团队宣布，因发现安全风险，推迟 Glamsterdam 升级在 Hoodi 测试网的上线计划。本次升级包含多项 EIP 改进提案，相关改动被发现存在 Gas 安全隐患，可能让智能合约更容易遭遇 Gas 攻击，威胁合约资金安全。

‍

为避免漏洞扩散，团队决定暂停部署，联合安全审计方重新全面核查代码。

ChainSecurity表示，已识别出13个可能受Glamsterdam燃气变动影响的智能合约真实案例，并正协调与受影响项目的负责任披露。

以太坊开发者推迟了Hoodi测试网上的Glamsterdam硬分叉，因为研究人员发现了可能影响现有智能合约处理失败交易方式的与气体相关的安全风险。

以太坊基金会（EF）表示，原定于10月26日的升级将被推迟，以便开发者调查部分提案与以太坊上部署的智能合约的交互方式。

10月13日，区块链安全公司ChainSecurity警告称，Glamsterdam中包含的两项提案EIP-8037和EIP-8038可能削弱一种称为“气体恶意不足”攻击的防护措施。

推迟增加了对Glamsterdam主网时间表的不确定性。以太坊开发者一直在考虑12月初，计划在Hoodi测试成功后最终确定时间表。

燃气变化可能会削弱现有的智能合约保障措施

ChainSecurity在分析中表示，根据新规则，运营失败后燃气可以退回合同，允许其继续运行，而之前该停止的燃油则可继续运行。研究人员表示，这些变化可能会干扰现有的安全检查，这些检查依赖于交易期间剩余的气体量。

在所谓的“气体不够恶意”攻击中，恶意呼叫者故意提供过少的气体，使合法智能合约操作无法成功。ChainSecurity警告称，Glamsterdam拟议的变更可能削弱防范此类攻击的保障措施，可能导致合同永久记录失败的操作。

例如，受影响的合同可能会移除用户的索赔或禁用重试选项，使用户无法完成本应有效的操作。

ChainSecurity表示，Glamsterdam不会让所有与燃气相关的安检都变得不可靠。部分保障措施仍可行，但开发商需审查以确保其符合升级中的新燃气规则。

以太坊升级遇风险，Hoodi测试网延期

这一发现引发了以太坊贡献者的担忧。在10月21日GitHub的评论中，化名安全研究员pcaversaccio将风险描述为“严重”，并呼吁重新评估硬分叉。

周五，ChainSecurity表示已识别出“13个真实案例”，并正在协调与受影响项目负责任的披露。该安全公司未披露13个真实案例的细节，也未透露受影响项目的具体身份。不过，公司表示开发商应尽快核查合同。

这一发现紧随以太坊基金会早前的警告，称Glamsterdam的气体模型可能会破坏依赖固定假设的钱包、索引器和气体估算器。该升级此前已于10月6日在塞波利亚激活，随后其现已推迟的Hoodi部署。

以上就是以太坊（ETH）发现安全隐患紧急叫停，Glamsterdam升级推迟Hoodi测试网上线计划的详细内容，更多关于以太坊升级遇风险，Hoodi测试网延期的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：eth   以太坊  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科