Вторая и финальная репетиция Ethereum Glamsterdam в тестовой сети была отменена в течение недели, завершившейся 25 октября 2026 года, после того как ChainSecurity выявила уязвимости, связанные с двумя предлагаемыми изменениями стоимости газа. Исследователи используют скоординированных ИИ-агентов для проверки контрактов на проблемы совместимости, а дата репетиции в Hoodi пока не назначена — ожидается дальнейшая проверка.

Основные выводы

  • Уязвимости затрагивали EIP-8037 и EIP-8038 и потенциально могли повлиять как минимум на 13 DeFi-контрактов.
  • Репетицию в Hoodi не будут переносить на новую дату, пока не изучат более широкие последствия обновления.
  • Исследователи из Eth Labs и Ethereum Foundation координировали сканирование контрактов с помощью ИИ через общую доску сообщений на GitHub.

Содержание

Почему репетиция Ethereum Glamsterdam была отменена

Проблемы касались контрактов, которые зависят от существующего поведения Ethereum в ситуации, когда при выполнении вызова контракта заканчивается газ. Изменения в рамках EIP-8037 и EIP-8038 могут нарушить эти предположения, потенциально создав возможности для атакующего. Обнаруженная проблема касается совместимости с предлагаемым обновлением; она не свидетельствует о том, что эксплойт был осуществлён.

Дерек Чианг из Eth Labs описал момент обнаружения как «за несколько минут до полуночи», из-за чего участникам пришлось в спешке разбираться с последствиями. Он призвал разработчиков протокола исследовать возможные нарушения гораздо раньше в процессе разработки.

Непосредственным следствием стала приостановка финальной генеральной репетиции в тестовой сети, а не завершённое развертывание. По состоянию на 25 октября новая дата тестирования в Hoodi не была назначена.

ПунктПодробности
EIP-8037Предлагает повысить и унифицировать затраты газа на создание состояния, а также вести отдельный учёт газа.
EIP-8038Предлагает обновить тарифы газа для операций доступа к состоянию.
EIP-8198Известен как Quick Slots; предложен для Hegota и проходит отдельную проверку с помощью ИИ-агентов.

Что должны изменить предлагаемые изменения стоимости газа

Предложение EIP-8037 по газу для создания состояния предусматривает повышение и унификацию затрат на создание состояния блокчейна, а также отдельный учёт создания состояния и выполнения операций. Заявленная цель — ограничить чрезмерный рост состояния по мере увеличения пропускной способности Ethereum.

EIP-8038 касается стоимости доступа к состоянию, включая операции с аккаунтами и хранилищем. Вместе эти предложения меняют не только заявленные комиссии за транзакции: они также изменяют правила учёта, на которые могут опираться существующие контракты. Поэтому проверка поведения приложений — важная часть оценки готовности обновления.

ИИ-агенты помогают расширить проверку совместимости

Чианг сообщил, что два исследователя — один из Eth Labs, другой из Ethereum Foundation — независимо друг от друга начали использовать ИИ-агентов для поиска уязвимостей в контрактах. Обнаружив, что их усилия идут параллельно, они создали репозиторий GitHub, который служил доской сообщений для координации работы агентов.

Этот подход также распространили на вторую доску, где изучают EIP-8198, известный как «Quick Slots» и предложенный для следующего обновления Hegota. Сканирование помогает процессу проверки, но само по себе не доказывает, что выявлены все проблемы совместимости или что Glamsterdam готов к запуску.

Заключение

Следующий этап для Ethereum Glamsterdam — завершить более широкую проверку совместимости, необходимую для назначения новой даты репетиции в Hoodi. Сканирование с помощью ИИ — часть этой работы, а не подтверждение того, что риски обновления устранены.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты основаны на материалах, доступных на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.