以太坊把 Glamsterdam 升級踩了剎車,我反而鬆了口氣😮‍💨

原定 10/26 在 Hoodi 測試網激活的 Glamsterdam 硬分叉
開發者昨天在 ACDE #248 會議上決定:無限期推遲
主網原先錨定 12 月初的時間窗口,也一起懸空了

導火索是 ChainSecurity 10/13 的報告
升級裏的 EIP-8037 + EIP-8038 改了 gas 計費規則
新規則下,一次調用失敗之後,gas 可能迴流給調用方
讓原本"gas 不夠就中斷"的失敗處理邏輯繼續跑完
甚至把"可以重試的失敗"永久寫進狀態,變成"不可逆的失敗"

攻擊手法叫 insufficient gas griefing:
惡意調用者故意給一個合法操作太少 gas,讓它失敗
但留夠 gas 讓合約把"失敗"記錄下來
中招的合約可能刪除你的領取資格、關掉重試通道
一個本來能完成的操作,從此永遠做不完了

ChainSecurity 說已經找到 13 個真實世界的受影響合約
正在走負責任披露,沒公開名字
但直接喊話開發者:趕緊去查自己的合約

這不是 Glamsterdam 第一次亮紅燈
基金會之前就警告過,這次 gas 模型會打破依賴固定假設的錢包、索引器和 gas 估算工具
Sepolia 那關過了,Hoodi 這一關被按停
"測試網逐級推進"的流程,在第二級踩了剎車

ETH 的升級和安全哪個該讓路?
核心開發者這次選了安全,節奏讓位
我覺得這纔是對鏈上真金白銀負責的態度
趕時間的都是 L2,守住安全的是 L1,你說對吧

$ETH
#以太坊 #Glamsterdam #智能合約安全

不構成投資建議,DYOR,交易有風險。