跳转到正文

以太坊因智能合约风险推迟Glamsterdam升级

分类
新闻
发布时间
阅读时长
2 分钟

以太坊基金会推迟了测试网Hoodi上的Glamsterdam升级,审计公司ChainSecurity发现新的gas规则可能影响13个现有智能合约。

以太坊基金会10月22日在官方博客表示,核心开发者推迟了测试网Hoodi上Glamsterdam升级的激活。原计划10月26日上线,决定在协议例行协调会ACDE第248次会议上做出。

审计公司ChainSecurity发现,升级中的EIP-8037和EIP-8038提案改变了gas计费方式,原本因gas不足而直接回滚的操作,之后可能获得足够gas并在不回滚的情况下完成,这可能削弱合约对insufficient gas griefing攻击的防护,即攻击者故意只提供很少的gas使操作失败。ChainSecurity举例,若单独的gas额度耗尽后再创建新的存储槽,所需gas将从原来的22100增至110020。

ChainSecurity于10月13日首次发出警告,到10月22日已找到13个可能受影响的真实智能合约,但未公开具体项目,称正与相关团队直接协调披露事宜。

以太坊基金会表示,暂停可为研究EIP-8037如何影响主网上已部署的合约留出时间。随Glamsterdam一同推迟的还有Hoodi将gas上限提高到2亿的计划,以及共识层Gloas的激活;Hoodi的节点和验证者运营方被告知更新配置,因为原定激活时间已不再有效。

Hoodi目前尚无新的激活日期,此前讨论的主网12月初上线计划也仍未确认。Glamsterdam已于10月6日在另一个测试网Sepolia成功激活。

问答

本文相关常见问题

以太坊基金会推迟了原定10月26日在测试网Hoodi上激活的Glamsterdam升级,原因是ChainSecurity警告现有智能合约存在风险。