Некоторые проекты Ethereum станут уязвимыми при принятии предложенных для Glamsterdam правил, сообщила Ethereum Foundation в обновлении от 6 ноября. ChainSecurity обнаружила проблемы во время тестирования обновления в тестовой сети.
Фонд взаимодействует с ChainSecurity и Dedaub, проводя внутренние аудиты, и просит разработчиков и аудиторов по всему сообществу Ethereum проверить свои проекты. Собственная проверка Фонда не может охватить каждое приложение, включая автономный код, от которого эти приложения зависят.
Один из рисков показывает, как изменение учёта газа может повлиять на то, что пользователи смогут вернуть. ChainSecurity описывает контракты, в которых неудачную операцию сейчас можно попробовать выполнить повторно, поскольку вся попытка откатывается. Согласно предложенным правилам, некоторые из таких контрактов вместо этого могут фиксировать постоянный сбой, закрывая возможность повторной попытки, хотя их код не менялся. Речь идёт о том, как приложения обрабатывают неудачные вызовы контрактов, а не обо всех неудачных транзакциях кошельков.
В обновлении от 6 ноября не названы затронутые проекты и не сообщается об эксплойтах в основной сети. Обновление тестовой сети Hoodi пока отложено до устранения проблем.
Открытым остаётся вопрос о том, насколько широко существующие приложения полагаются на предположения, которые обновление может нарушить. Фонд хочет получить соответствующие данные к предстоящим обсуждениям AllCoreDev, в том числе выяснить, могут ли изменения спецификаций обновления предотвратить эти проблемы.
Источники: Ethereum Foundation, 6 ноября; анализ спецификаций от 13 октября, подготовленный ChainSecurity.
https://blog.ethereum.org/2026/11/06/glamsterdam-8037-8038
https://www.chainsecurity.com/blog/glamsterdam-gas/index.html
#Ethereum #ETH
Фонд взаимодействует с ChainSecurity и Dedaub, проводя внутренние аудиты, и просит разработчиков и аудиторов по всему сообществу Ethereum проверить свои проекты. Собственная проверка Фонда не может охватить каждое приложение, включая автономный код, от которого эти приложения зависят.
Один из рисков показывает, как изменение учёта газа может повлиять на то, что пользователи смогут вернуть. ChainSecurity описывает контракты, в которых неудачную операцию сейчас можно попробовать выполнить повторно, поскольку вся попытка откатывается. Согласно предложенным правилам, некоторые из таких контрактов вместо этого могут фиксировать постоянный сбой, закрывая возможность повторной попытки, хотя их код не менялся. Речь идёт о том, как приложения обрабатывают неудачные вызовы контрактов, а не обо всех неудачных транзакциях кошельков.
В обновлении от 6 ноября не названы затронутые проекты и не сообщается об эксплойтах в основной сети. Обновление тестовой сети Hoodi пока отложено до устранения проблем.
Открытым остаётся вопрос о том, насколько широко существующие приложения полагаются на предположения, которые обновление может нарушить. Фонд хочет получить соответствующие данные к предстоящим обсуждениям AllCoreDev, в том числе выяснить, могут ли изменения спецификаций обновления предотвратить эти проблемы.
Источники: Ethereum Foundation, 6 ноября; анализ спецификаций от 13 октября, подготовленный ChainSecurity.
https://blog.ethereum.org/2026/11/06/glamsterdam-8037-8038
https://www.chainsecurity.com/blog/glamsterdam-gas/index.html
#Ethereum #ETH
