AI 에이전트의 계약 스캔으로 이더리움 Glamsterdam 테스트 연기

이더리움 Glamsterdam의 두 번째이자 최종 테스트넷 리허설은 ChainSecurity가 제안된 두 가지 가스 변경안과 관련된 취약점을 확인한 뒤, 2026년 10월 25일로 끝나는 주간에 취소됐다. 연구진은 호환성 문제를 찾기 위해 조율된 AI 에이전트를 사용해 계약을 스캔하고 있으며, 추가 검토가 진행되는 동안 Hoodi 리허설 일정은 정해지지 않았다.

핵심 요점

• 취약점은 EIP-8037 및 EIP-8038과 관련이 있으며, 최소 13개의 DeFi 계약에 영향을 미쳤을 가능성이 있다.
• 업그레이드의 광범위한 영향을 검토할 때까지 Hoodi 리허설 일정은 다시 잡히지 않는다.
• Eth Labs와 이더리움 재단 연구진은 공동 GitHub 게시판을 통해 AI 계약 스캔을 조율했다.

목차

• 이더리움 Glamsterdam 리허설이 취소된 이유
• 제안된 가스 변경안의 내용
• AI 에이전트로 호환성 검토 범위 확대
• 결론

이더리움 Glamsterdam 리허설이 취소된 이유

문제는 계약 호출 시 가스가 소진될 때 이더리움의 기존 동작 방식에 의존하는 계약과 관련이 있었다. EIP-8037 및 EIP-8038에 따른 변경은 이러한 전제를 깨뜨릴 수 있으며, 공격자가 악용할 기회를 만들 가능성도 있다. 이번 발견은 제안된 업그레이드와의 호환성에 관한 것이며, 익스플로잇이 발생했음을 입증하는 것은 아니다.

Eth Labs의 데릭 치앙은 이 발견이 “자정 몇 분 전”에 나와 참가자들이 그 여파를 해결하느라 분주했다고 설명했다. 그는 프로토콜 설계자들에게 개발 과정에서 훨씬 더 이른 시점에 잠재적인 문제를 조사하라고 촉구했다.

당장의 결과는 최종 테스트넷 리허설이 중단된 것이며, 배포가 완료된 것은 아니다. 10월 25일 현재 Hoodi 테스트의 대체 일정은 정해지지 않았다.

제안된 가스 변경안의 내용

해당 EIP-8037 상태 생성 가스 제안은 블록체인 상태 생성 비용을 높이고 일관되게 조정하는 한편, 상태 생성과 실행을 별도로 회계 처리하도록 한다. 명시된 목표는 이더리움이 처리 용량을 높이는 가운데 과도한 상태 증가를 제한하는 것이다.

EIP-8038은 계정 및 스토리지 작업을 포함한 상태 접근 비용을 다룬다. 두 제안은 표면적인 거래 수수료 이상을 변경한다. 기존 계약이 의존할 수 있는 회계 규칙을 바꾸기 때문이다. 따라서 애플리케이션 동작을 점검하는 것은 업그레이드 준비 상태를 평가하는 데 중요한 부분이다.

AI 에이전트로 호환성 검토 범위 확대

치앙은 Eth Labs 소속 연구자 한 명과 이더리움 재단 소속 연구자 한 명이 독립적으로 AI 에이전트를 사용해 계약의 취약점을 검색하기 시작했다고 말했다. 두 연구자는 서로 병행 작업을 하고 있음을 알게 된 뒤, 에이전트가 작업을 조율할 수 있도록 게시판 역할을 하는 GitHub 저장소를 만들었다.

이 방식은 후속 Hegota 업그레이드용으로 제안된 “Quick Slots”로 알려진 EIP-8198을 검토하는 두 번째 게시판으로도 확대됐다. 스캔은 검토 과정을 뒷받침하지만, 이것만으로 모든 호환성 문제가 발견됐다거나 Glamsterdam이 진행할 준비가 됐음을 입증하지는 않는다.

결론

이더리움 Glamsterdam의 다음 단계는 Hoodi 리허설 일정을 다시 잡는 데 필요한 광범위한 호환성 검토를 완료하는 것이다. AI 지원 스캔은 그 작업의 일부일 뿐, 업그레이드 위험이 해결됐다는 확인은 아니다.

더 많은 뉴스 읽기

FinanceVelix의 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반 정보 제공을 목적으로 하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 시점에 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하는 것은 이를 보증한다는 뜻이 아닙니다.