Buổi diễn tập testnet thứ hai và cũng là cuối cùng của Glamsterdam trên Ethereum đã bị hủy trong tuần kết thúc ngày 25 tháng 10 năm 2026, sau khi ChainSecurity xác định các lỗ hổng liên quan đến hai thay đổi gas được đề xuất. Các nhà nghiên cứu đang sử dụng những tác nhân AI phối hợp với nhau để quét hợp đồng, tìm vấn đề tương thích, trong khi buổi diễn tập Hoodi vẫn chưa được lên lịch do cần chờ đánh giá thêm.
Điểm chính
- Các lỗ hổng liên quan đến EIP-8037 và EIP-8038, đồng thời có thể ảnh hưởng đến ít nhất 13 hợp đồng DeFi.
- Buổi diễn tập Hoodi sẽ chưa được lên lịch lại cho đến khi các tác động rộng hơn của bản nâng cấp được xem xét.
- Các nhà nghiên cứu từ Eth Labs và Ethereum Foundation đã phối hợp quét hợp đồng bằng AI thông qua một bảng tin GitHub dùng chung.
Mục lục
- Vì sao buổi diễn tập Glamsterdam trên Ethereum bị hủy
- Các thay đổi gas được đề xuất sẽ làm gì
- Các tác nhân AI giúp mở rộng phạm vi rà soát tính tương thích
- Kết luận
Vì sao buổi diễn tập Glamsterdam trên Ethereum bị hủy
Các vấn đề liên quan đến những hợp đồng phụ thuộc vào hành vi hiện tại của Ethereum khi một lệnh gọi hợp đồng hết gas. Những thay đổi theo EIP-8037 và EIP-8038 có thể phá vỡ các giả định đó, từ đó tạo ra cơ hội cho kẻ tấn công. Phát hiện này liên quan đến khả năng tương thích với bản nâng cấp được đề xuất; nó không chứng minh rằng một vụ khai thác đã xảy ra.
Derek Chiang của Eth Labs mô tả phát hiện này là xuất hiện vào “vài phút trước nửa đêm”, khiến những người tham gia phải vội vã xử lý hệ quả. Ông kêu gọi các nhà thiết kế giao thức điều tra những khả năng gây lỗi sớm hơn nhiều trong quá trình phát triển.
Hệ quả trước mắt là tạm dừng buổi tổng duyệt cuối cùng trên testnet, chứ không phải một đợt triển khai đã hoàn tất. Tính đến ngày 25 tháng 10, chưa có ngày thay thế cho đợt thử nghiệm Hoodi.
| Hạng mục | Chi tiết |
|---|---|
| EIP-8037 | Đề xuất mức phí tạo trạng thái cao hơn, được hài hòa hóa, cùng cơ chế đo gas riêng. |
| EIP-8038 | Đề xuất cập nhật phí gas cho các thao tác truy cập trạng thái. |
| EIP-8198 | Có tên gọi Quick Slots; được đề xuất cho Hegota và đang được xem xét riêng bằng các tác nhân AI. |
Các thay đổi gas được đề xuất sẽ làm gì
Đề xuất gas tạo trạng thái EIP-8037 sẽ tăng và hài hòa hóa các khoản phí tạo trạng thái blockchain, đồng thời áp dụng cơ chế hạch toán riêng cho việc tạo trạng thái và thực thi. Mục tiêu được nêu là hạn chế trạng thái tăng trưởng quá mức khi Ethereum nâng cao năng lực xử lý.
EIP-8038 đề cập đến chi phí truy cập trạng thái, bao gồm các thao tác với tài khoản và lưu trữ. Kết hợp lại, các đề xuất này thay đổi nhiều hơn là chỉ mức phí giao dịch được công bố: chúng điều chỉnh các quy tắc hạch toán mà những hợp đồng hiện có có thể đang dựa vào. Vì vậy, kiểm tra cách ứng dụng hoạt động là một phần quan trọng trong việc đánh giá mức độ sẵn sàng của bản nâng cấp.
Các tác nhân AI giúp mở rộng phạm vi rà soát tính tương thích
Chiang cho biết hai nhà nghiên cứu, một người từ Eth Labs và người còn lại từ Ethereum Foundation, đã độc lập bắt đầu sử dụng các tác nhân AI để tìm kiếm lỗ hổng trong hợp đồng. Sau khi phát hiện những nỗ lực song song này, họ tạo một kho lưu trữ GitHub làm bảng tin để các tác nhân phối hợp công việc.
Phương pháp này cũng được mở rộng sang một bảng thứ hai, dùng để xem xét EIP-8198, có tên gọi “Quick Slots”, được đề xuất cho bản nâng cấp Hegota tiếp theo. Các đợt quét hỗ trợ quá trình rà soát, nhưng tự chúng không chứng minh rằng mọi vấn đề tương thích đã được phát hiện hoặc Glamsterdam đã sẵn sàng triển khai.
Kết luận
Cột mốc tiếp theo của Glamsterdam trên Ethereum là hoàn tất quá trình rà soát tính tương thích rộng hơn cần thiết để lên lịch lại buổi diễn tập Hoodi. Các đợt quét có hỗ trợ AI là một phần của công việc này, chứ không xác nhận rằng những rủi ro của bản nâng cấp đã được xử lý.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên cá nhân hóa về tài chính, đầu tư, pháp lý hoặc thuế. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin thực tế phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo ý kiến chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.
