以太坊基金会10月22日在官方博客表示,核心开发者推迟了测试网Hoodi上Glamsterdam升级的激活。原计划10月26日上线,决定在协议例行协调会ACDE第248次会议上做出。
审计公司ChainSecurity发现,升级中的EIP-8037和EIP-8038提案改变了gas计费方式,原本因gas不足而直接回滚的操作,之后可能获得足够gas并在不回滚的情况下完成,这可能削弱合约对insufficient gas griefing攻击的防护,即攻击者故意只提供很少的gas使操作失败。ChainSecurity举例,若单独的gas额度耗尽后再创建新的存储槽,所需gas将从原来的22100增至110020。
ChainSecurity于10月13日首次发出警告,到10月22日已找到13个可能受影响的真实智能合约,但未公开具体项目,称正与相关团队直接协调披露事宜。
以太坊基金会表示,暂停可为研究EIP-8037如何影响主网上已部署的合约留出时间。随Glamsterdam一同推迟的还有Hoodi将gas上限提高到2亿的计划,以及共识层Gloas的激活;Hoodi的节点和验证者运营方被告知更新配置,因为原定激活时间已不再有效。
Hoodi目前尚无新的激活日期,此前讨论的主网12月初上线计划也仍未确认。Glamsterdam已于10月6日在另一个测试网Sepolia成功激活。


