Việc Ethereum trì hoãn bản nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi diễn ra sau khi phát hiện một số hợp đồng thông minh có thể ghi nhận vĩnh viễn những thao tác vốn được dự định là có thể thử lại. Công ty bảo mật ChainSecurity cho biết hôm thứ Năm rằng các nhà phát triển đã hoãn kích hoạt bản nâng cấp dự kiến vào ngày 26 tháng 10 năm 2026, sau khi công ty phát hiện vấn đề trong những thay đổi về phí gas của bản nâng cấp.

Điểm chính

• ChainSecurity đã tìm thấy 13 ví dụ thực tế về các hợp đồng có khả năng bị ảnh hưởng.

• Các nhà vận hành nút Hoodi nên sử dụng phần mềm đã loại bỏ bản nâng cấp theo lịch.

• Glamsterdam đã được kích hoạt trên Sepolia, với giới hạn gas gần 200 triệu.

Việc trì hoãn Glamsterdam của Ethereum làm thay đổi kế hoạch nâng cấp Hoodi

Ethereum Foundation cho biết việc hoãn nâng cấp giúp các nhà phát triển có thời gian tìm hiểu cách các đề xuất của Glamsterdam tương tác với những hợp đồng thông minh hiện có. ChainSecurity đang liên hệ với các dự án bị ảnh hưởng theo quy trình công bố có trách nhiệm, trong khi Foundation đánh giá có bao nhiêu hợp đồng bị phơi nhiễm rủi ro.

Nhà nghiên cứu Ethereum Christine Kim khuyên các đơn vị vận hành node quay lại phiên bản phần mềm cũ hơn không lên lịch nâng cấp, hoặc chờ đội ngũ phát triển client thực thi phát hành phiên bản hủy nâng cấp này.

Theo Preston Van Loon, nhà phát triển của client đồng thuận Prysm, một phiên bản loại Glamsterdam khỏi lịch trình của Hoodi sẽ được phát hành ngay trong ngày hôm đó.

Thay đổi gas có thể biến lỗi có thể thử lại thành bản ghi vĩnh viễn

ChainSecurity phát hiện các quy tắc gas của Glamsterdam có thể phá vỡ những giả định mà hợp đồng sử dụng để xử lý các lệnh gọi bên ngoài thất bại. Công ty xác định được 13 ví dụ thực tế trong đó các thay đổi có thể khiến hợp đồng ghi nhận vĩnh viễn một thao tác thất bại, dù theo thiết kế, mã của hợp đồng phải cho phép thử lại thao tác đó.

Gas chi trả cho hoạt động tính toán trên Ethereum. Thông qua EIP-8037 và EIP-8038, Glamsterdam thay đổi mức phí khi tạo và truy cập dữ liệu được lưu trữ, đồng thời bổ sung một pool gas riêng để tạo trạng thái mới.

Một số hợp đồng kiểm tra lượng gas khả dụng hoặc dựa vào việc một lệnh gọi dùng hết gas để chống lại kiểu tấn công gây cạn gas. Trong kiểu tấn công này, kẻ xấu cố tình cung cấp quá ít gas, khiến một thao tác hợp lệ thất bại và bị ghi nhận là thất bại vĩnh viễn.

Ngày 13 tháng 10 năm 2026, ChainSecurity cảnh báo rằng hai đề xuất này có thể làm suy yếu các biện pháp bảo vệ đó. Theo Glamsterdam, gas có thể được nạp thêm hoặc hoàn lại sau khi một lệnh gọi thất bại, trong khi việc định giá lại làm thay đổi lượng gas cần thiết cho một lệnh gọi.

ChainSecurity viết: “Ngay cả khi mã hợp đồng không đổi, một nhánh xử lý lỗi trước đây sẽ bị hoàn tác thì nay có thể hoàn tất.” Công ty khuyến nghị các dự án rà soát hợp đồng của mình.

Sepolia đã hoạt động, trong khi kế hoạch mainnet chờ thử nghiệm trên Hoodi

Glamsterdam được kích hoạt trên testnet Sepolia vào ngày 6 tháng 10 năm 2026, nơi các block bắt đầu sử dụng giới hạn gas gần 200 triệu. Con số này cao gấp hơn ba lần giới hạn 60 triệu của mainnet Ethereum.

Bản nâng cấp cũng giới thiệu danh sách truy cập cấp block, cho phép máy tính kiểm tra các giao dịch song song. Bản nâng cấp đưa cuộc đấu giá quyết định ai sẽ tập hợp từng block vào chính các quy tắc của Ethereum.

Trước khi Ethereum trì hoãn Glamsterdam trên Hoodi, các nhà phát triển dự kiến triển khai lên mainnet vào cuối năm 2026. Họ đã cân nhắc đầu tháng 12 và dự định chốt lịch trình sau khi thử nghiệm trên Hoodi thành công.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập kiểm duyệt.