以太坊（ETH）发现安全隐患紧急叫停，Glamsterdam升级推迟Hoodi测试网上线计划
以太坊开发团队宣布，因发现安全风险，推迟 Glamsterdam 升级在 Hoodi 测试网的上线计划。本次升级包含多项 EIP 改进提案，相关改动被发现存在 Gas 安全隐患，可能让智能合约更容易遭遇 Gas 攻击，威胁合约资金安全。
为避免漏洞扩散，团队决定暂停部署，联合安全审计方重新全面核查代码。
ChainSecurity表示，已识别出13个可能受Glamsterdam燃气变动影响的智能合约真实案例，并正协调与受影响项目的负责任披露。
以太坊开发者推迟了Hoodi测试网上的Glamsterdam硬分叉，因为研究人员发现了可能影响现有智能合约处理失败交易方式的与气体相关的安全风险。
以太坊基金会（EF）表示，原定于10月26日的升级将被推迟，以便开发者调查部分提案与以太坊上部署的智能合约的交互方式。
10月13日，区块链安全公司ChainSecurity警告称，Glamsterdam中包含的两项提案EIP-8037和EIP-8038可能削弱一种称为“气体恶意不足”攻击的防护措施。
推迟增加了对Glamsterdam主网时间表的不确定性。以太坊开发者一直在考虑12月初，计划在Hoodi测试成功后最终确定时间表。
燃气变化可能会削弱现有的智能合约保障措施
ChainSecurity在分析中表示，根据新规则，运营失败后燃气可以退回合同，允许其继续运行，而之前该停止的燃油则可继续运行。研究人员表示，这些变化可能会干扰现有的安全检查，这些检查依赖于交易期间剩余的气体量。
在所谓的“气体不够恶意”攻击中，恶意呼叫者故意提供过少的气体，使合法智能合约操作无法成功。ChainSecurity警告称，Glamsterdam拟议的变更可能削弱防范此类攻击的保障措施，可能导致合同永久记录失败的操作。
例如，受影响的合同可能会移除用户的索赔或禁用重试选项，使用户无法完成本应有效的操作。
ChainSecurity表示，Glamsterdam不会让所有与燃气相关的安检都变得不可靠。部分保障措施仍可行，但开发商需审查以确保其符合升级中的新燃气规则。
这一发现引发了以太坊贡献者的担忧。在10月21日GitHub的评论中，化名安全研究员pcaversaccio将风险描述为“严重”，并呼吁重新评估硬分叉。
周五，ChainSecurity表示已识别出“13个真实案例”，并正在协调与受影响项目负责任的披露。该安全公司未披露13个真实案例的细节，也未透露受影响项目的具体身份。不过，公司表示开发商应尽快核查合同。
这一发现紧随以太坊基金会早前的警告，称Glamsterdam的气体模型可能会破坏依赖固定假设的钱包、索引器和气体估算器。该升级此前已于10月6日在塞波利亚激活，随后其现已推迟的Hoodi部署。
以上就是以太坊（ETH）发现安全隐患紧急叫停，Glamsterdam升级推迟Hoodi测试网上线计划的详细内容，更多关于以太坊升级遇风险，Hoodi测试网延期的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
