Druhá a závěrečná testovací zkouška Glamsterdamu na Ethereu byla zrušena během týdne končícího 25. října 2026 poté, co společnost ChainSecurity odhalila zranitelnosti související se dvěma navrhovanými změnami poplatků za gas. Výzkumníci koordinují AI agenty, kteří skenují kontrakty kvůli problémům s kompatibilitou, zatímco termín zkoušky na Hoodi zatím nebyl stanoven a čeká se na další posouzení.
Hlavní body
- Zranitelnosti se týkaly návrhů EIP-8037 a EIP-8038 a mohly mít dopad nejméně na 13 DeFi kontraktů.
- Zkouška na Hoodi nebude naplánována, dokud nebudou prověřeny širší dopady upgradu.
- Výzkumníci z Eth Labs a Ethereum Foundation koordinovali skenování kontraktů pomocí AI prostřednictvím sdílené nástěnky na GitHubu.
Obsah
- Proč byla zkouška Glamsterdamu na Ethereu zrušena
- Co by navrhované změny poplatků za gas znamenaly
- AI agenti pomáhají rozšířit kontrolu kompatibility
- Závěr
Proč byla zkouška Glamsterdamu na Ethereu zrušena
Problémy se týkaly kontraktů, které závisejí na dosavadním chování Etherea v případě, že při volání kontraktu dojde gas. Změny v rámci EIP-8037 a EIP-8038 by mohly tyto předpoklady narušit a potenciálně vytvořit příležitosti pro útočníka. Zjištění se týká kompatibility s navrhovaným upgradem; nedokládá, že k nějakému zneužití došlo.
Derek Chiang z Eth Labs popsal, že k odhalení došlo „pár minut před půlnocí“, takže účastníci museli narychlo řešit jeho důsledky. Vyzval návrháře protokolu, aby možné problémy prověřovali mnohem dříve v procesu vývoje.
Bezprostředním důsledkem je pozastavení závěrečné generální zkoušky na testovací síti, nikoli dokončené nasazení. K 25. říjnu nebyl pro test na Hoodi k dispozici žádný náhradní termín.
| Položka | Podrobnosti |
|---|---|
| EIP-8037 | Navrhuje vyšší a sjednocené náklady na vytváření stavu a samostatné měření spotřeby gasu. |
| EIP-8038 | Navrhuje aktualizované poplatky za gas u operací přístupu ke stavu. |
| EIP-8198 | Známý jako Quick Slots; navržený pro Hegotu a podléhající samostatné kontrole AI agenty. |
Co by navrhované změny poplatků za gas znamenaly
Návrh EIP-8037 týkající se gasu za vytváření stavu by zvýšil a sjednotil poplatky za vytváření stavu blockchainu a zároveň zavedl oddělené účtování vytváření stavu a provádění operací. Jeho deklarovaným cílem je omezit nadměrný růst stavu při zvyšování výpočetní kapacity Etherea.
EIP-8038 se zabývá náklady na přístup ke stavu, včetně operací s účty a úložištěm. Tyto návrhy společně mění více než jen hlavní poplatky za transakce: upravují pravidla účtování, na která mohou spoléhat stávající kontrakty. Proto je kontrola chování aplikací důležitou součástí posuzování připravenosti upgradu.
AI agenti pomáhají rozšířit kontrolu kompatibility
Chiang uvedl, že dva výzkumníci, jeden z Eth Labs a druhý z Ethereum Foundation, začali nezávisle používat AI agenty k vyhledávání zranitelností v kontraktech. Poté, co zjistili, že pracují souběžně, vytvořili repozitář na GitHubu, který sloužil jako nástěnka pro koordinaci práce agentů.
Tento přístup byl rozšířen také na druhou nástěnku, která prověřuje EIP-8198, známý jako „Quick Slots“ a navržený pro následující upgrade Hegota. Skenování podporuje proces kontroly, samo o sobě však nedokládá, že byly odhaleny všechny problémy s kompatibilitou nebo že je Glamsterdam připraven pokračovat.
Závěr
Dalším milníkem pro Glamsterdam na Ethereu je dokončení širší kontroly kompatibility, která je nutná pro stanovení nového termínu zkoušky na Hoodi. Skenování s pomocí AI je součástí této práce, nikoli potvrzením, že rizika upgradu byla vyřešena.
Čtěte další zprávy
Upozornění
Tento článek FinanceVelix poskytuje obecné informace, nikoli individuální finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti odpovídají materiálům dostupným v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti či službě nepředstavuje doporučení.
