在截至2026年10月25日的一周内,以太坊 Glamsterdam 的第二次也是最后一次测试网演练被取消。此前,ChainSecurity 发现了与两项拟议 Gas 变更相关的漏洞。研究人员正利用协同工作的 AI 智能体扫描合约,以查找兼容性问题;Hoodi 演练仍未排期,等待进一步审查。

要点

  • 这些漏洞涉及 EIP-8037 和 EIP-8038,可能影响至少13个 DeFi 合约。
  • 在审查升级的更广泛影响之前,不会重新安排 Hoodi 演练。
  • Eth Labs 和以太坊基金会的研究人员通过共享的 GitHub 留言板协调 AI 合约扫描。

目录

以太坊 Glamsterdam 演练为何取消

问题涉及依赖以太坊现有行为的合约:当合约调用耗尽 Gas 时,这些合约会依照既有机制运行。EIP-8037 和 EIP-8038 下的变更可能打破这些预期,从而可能为攻击者创造可乘之机。这项发现关乎与拟议升级的兼容性;它并不能证明已发生漏洞利用。

Eth Labs 的 Derek Chiang 将这一发现形容为“午夜前几分钟才出现”,令参与者措手不及,忙于处理后续影响。他敦促协议设计者在开发流程更早阶段调查可能出现的故障。

直接后果是暂停最终测试网彩排,而非部署已经完成。截至10月25日,Hoodi 测试尚无替代日期。

项目详情
EIP-8037提议提高并统一状态创建成本,并采用独立的 Gas 计量。
EIP-8038提议更新状态访问操作的 Gas 费用。
EIP-8198称为 Quick Slots;拟用于 Hegota,并接受单独的 AI 智能体审查。

拟议的 Gas 变更将带来什么影响

该 EIP-8037 状态创建 Gas 提案 将提高并统一创建区块链状态的费用,同时对状态创建和执行分别核算。该提案所述目标是在以太坊提升处理能力的同时,限制状态过度增长。

EIP-8038 涉及状态访问成本,包括账户和存储操作。两项提案带来的变化不止于交易费用的表面数字:它们还会改变现有合约可能依赖的核算规则。因此,检查应用程序的运行情况,是评估升级是否准备就绪的重要环节。

AI 智能体助力扩大兼容性审查范围

Chiang 表示,两名研究人员——一名来自 Eth Labs,另一名来自以太坊基金会——分别开始使用 AI 智能体搜索合约中的漏洞。在发现双方正在开展类似工作后,他们创建了一个 GitHub 仓库,作为留言板供智能体协调工作。

这种做法也扩展到了第二个留言板,用于审查 EIP-8198(称为“Quick Slots”);该提案拟用于后续的 Hegota 升级。扫描有助于审查流程,但仅凭扫描本身,既不能证明所有兼容性问题都已被发现,也不能证明 Glamsterdam 已准备好推进。

结语

以太坊 Glamsterdam 的下一个里程碑,是完成更广泛的兼容性审查,以便重新安排 Hoodi 演练。AI 辅助扫描是这项工作的组成部分,并不代表升级风险已得到解决。

阅读更多新闻

更多 FinanceVelix 新闻

免责声明

本文由 FinanceVelix 提供一般信息,不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化;投资存在亏损风险。文中事实反映发布时可获得的资料,之后可能变化。请独立核实重要信息,并在需要时咨询合格的专业人士。提及某项资产、公司或服务并不构成背书。