Den andre og siste testnet-øvelsen for Ethereum Glamsterdam ble avlyst i løpet av uken som endte 25. oktober 2026, etter at ChainSecurity identifiserte sårbarheter knyttet til to foreslåtte endringer i gas. Forskere bruker koordinerte AI-agenter til å skanne kontrakter for kompatibilitetsproblemer, mens Hoodi-øvelsen fortsatt ikke er berammet i påvente av ytterligere gjennomgang.
Viktige punkter
- Sårbarhetene gjaldt EIP-8037 og EIP-8038 og kunne påvirke minst 13 DeFi-kontrakter.
- Hoodi-øvelsen vil ikke bli berammet på nytt før de bredere konsekvensene av oppgraderingen er undersøkt.
- Forskere fra Eth Labs og Ethereum Foundation koordinerte AI-skanninger av kontrakter via en felles meldingstavle på GitHub.
Innholdsfortegnelse
- Hvorfor Ethereum Glamsterdam-øvelsen ble avlyst
- Hva de foreslåtte endringene i gas vil innebære
- AI-agenter bidrar til en bredere kompatibilitetsgjennomgang
- Konklusjon
Hvorfor Ethereum Glamsterdam-øvelsen ble avlyst
Problemene gjaldt kontrakter som er avhengige av Ethereums eksisterende atferd når et kontrallkall går tom for gas. Endringer under EIP-8037 og EIP-8038 kan bryte med disse forutsetningene og potensielt skape muligheter for en angriper. Oppdagelsen gjelder kompatibilitet med den foreslåtte oppgraderingen; den fastslår ikke at det har skjedd et angrep.
Derek Chiang fra Eth Labs beskrev oppdagelsen som noe som kom «noen minutter på midnatt», og deltakerne måtte skynde seg å håndtere konsekvensene. Han oppfordret protokolldesignere til å undersøke mulige brudd mye tidligere i utviklingsprosessen.
Den umiddelbare konsekvensen er en pause i den siste generalprøven på testnettet, ikke en fullført utrulling. Ingen ny dato for Hoodi-testen var tilgjengelig per 25. oktober.
| Element | Detaljer |
|---|---|
| EIP-8037 | Foreslår høyere, harmoniserte kostnader for opprettelse av tilstand og separat gas-måling. |
| EIP-8038 | Foreslår oppdaterte gas-avgifter for operasjoner som gir tilgang til tilstand. |
| EIP-8198 | Kjent som Quick Slots; foreslått for Hegota og gjenstand for en separat gjennomgang med AI-agenter. |
Hva de foreslåtte endringene i gas vil innebære
Forslaget om gas for opprettelse av tilstand i EIP-8037 vil øke og harmonisere avgiftene for å opprette tilstand på blokkjeden, samtidig som det innfører separat regnskapsføring for tilstandsskaping og utførelse. Det uttalte målet er å begrense overdreven vekst i tilstand etter hvert som Ethereum øker behandlingskapasiteten.
EIP-8038 gjelder kostnadene ved tilgang til tilstand, inkludert operasjoner med kontoer og lagring. Samlet endrer forslagene mer enn de overordnede transaksjonsavgiftene: De endrer regnskapsregler som eksisterende kontrakter kan være avhengige av. Derfor er det viktig å kontrollere applikasjonenes atferd når man vurderer om oppgraderingen er klar.
AI-agenter bidrar til en bredere kompatibilitetsgjennomgang
Chiang sa at to forskere, én fra Eth Labs og en annen fra Ethereum Foundation, uavhengig av hverandre begynte å bruke AI-agenter til å søke etter sårbarheter i kontrakter. Etter at de oppdaget at de arbeidet parallelt, opprettet de et GitHub-repositorium som fungerte som en meldingstavle der agentene kunne koordinere arbeidet.
Tilnærmingen er også utvidet til en annen meldingstavle som undersøker EIP-8198, kjent som «Quick Slots», som er foreslått for den påfølgende Hegota-oppgraderingen. Skanningene støtter gjennomgangsprosessen, men fastslår ikke i seg selv at alle kompatibilitetsproblemer er funnet, eller at Glamsterdam er klar til å gå videre.
Konklusjon
Den neste milepælen for Ethereum Glamsterdam er å fullføre den bredere kompatibilitetsgjennomgangen som er nødvendig for å beramme Hoodi-øvelsen på nytt. AI-assisterte skanninger er en del av dette arbeidet, ikke en bekreftelse på at risikoene ved oppgraderingen er løst.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon på egen hånd, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.
