Втората и последна репетиция на тестовата мрежа за Glamsterdam на Ethereum беше отменена през седмицата, приключила на 25 октомври 2026 г., след като ChainSecurity идентифицира уязвимости, свързани с две предложени промени в таксите за газ. Изследователите използват координирани AI агенти, за да сканират смарт договори за проблеми със съвместимостта, а репетицията в Hoodi остава без насрочена дата до приключването на допълнителен преглед.
Основни изводи
- Уязвимостите засягат EIP-8037 и EIP-8038 и потенциално поне 13 DeFi смарт договора.
- Репетицията в Hoodi няма да бъде пренасрочена, преди да бъдат разгледани по-широките последици от надстройката.
- Изследователи от Eth Labs и Ethereum Foundation координираха сканирането на смарт договори с AI чрез обща дъска за съобщения в GitHub.
Съдържание
- Защо репетицията на Glamsterdam за Ethereum беше отменена
- Какво биха направили предложените промени в таксите за газ
- AI агентите помагат за разширяване на прегледа на съвместимостта
- Заключение
Защо репетицията на Glamsterdam за Ethereum беше отменена
Проблемите засягат смарт договори, които разчитат на съществуващото поведение на Ethereum, когато при изпълнение на извикване към договор газът се изчерпи. Промените съгласно EIP-8037 и EIP-8038 може да нарушат тези предположения и потенциално да създадат възможности за нападател. Откритието се отнася до съвместимостта с предложената надстройка; то не установява, че е извършена експлоатация на уязвимост.
Дерек Чианг от Eth Labs описа откритието като настъпило „няколко минути преди полунощ“, което принудило участниците да действат трескаво, за да се справят с последиците. Той призова дизайнерите на протокола да проучват възможните несъвместимости много по-рано в процеса на разработка.
Непосредствената последица е пауза във финалната генерална репетиция на тестовата мрежа, а не вече извършено внедряване. Към 25 октомври нямаше информация за нова дата на теста в Hoodi.
| Елемент | Подробности |
|---|---|
| EIP-8037 | Предлага по-високи, хармонизирани разходи за създаване на състояние и отделно отчитане на газа. |
| EIP-8038 | Предлага актуализирани такси за операции по достъп до състоянието. |
| EIP-8198 | Известно като Quick Slots; предложено за Hegota и подлежащо на отделен преглед с AI агенти. |
Какво биха направили предложените промени в таксите за газ
Предложението EIP-8037 за газовите разходи при създаване на състояние би увеличило и хармонизирало таксите за създаване на състояние в блокчейна, като същевременно въведе отделно отчитане за създаването на състояние и изпълнението. Посочената му цел е да ограничи прекомерното нарастване на състоянието, докато Ethereum увеличава капацитета си за обработка.
EIP-8038 разглежда разходите за достъп до състоянието, включително операции с акаунти и хранилище. Заедно предложенията променят повече от обявените такси за транзакции: те изменят правилата за отчитане, на които съществуващите смарт договори може да разчитат. Затова проверката на поведението на приложенията е важна част от оценката на готовността за надстройката.
AI агентите помагат за разширяване на прегледа на съвместимостта
Чианг каза, че двама изследователи — единият от Eth Labs, а другият от Ethereum Foundation — независимо един от друг са започнали да използват AI агенти за търсене на уязвимости в смарт договори. След като открили паралелната си работа, те създали хранилище в GitHub, което служело като дъска за съобщения, чрез която агентите да координират работата си.
Подходът е разширен и с втора дъска за преглед на EIP-8198, известно като „Quick Slots“, предложено за последващата надстройка Hegota. Сканиранията подпомагат процеса на преглед, но сами по себе си не доказват, че са открити всички проблеми със съвместимостта или че Glamsterdam е готово за изпълнение.
Заключение
Следващият етап за Glamsterdam на Ethereum е приключването на по-широкия преглед на съвместимостта, необходим за пренасрочване на репетицията в Hoodi. Сканиранията с помощта на AI са част от тази работа, а не потвърждение, че рисковете на надстройката са отстранени.
Прочетете още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват информацията, налична към момента на публикуване, и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
