Gas 机制漏洞致 Glamsterdam 延期

据 Woofun AI 消息，以太坊核心开发团队紧急叫停了原定于 10 月 26 日在 测试网进行的 硬分叉部署。这一决策的直接诱因是研究人员识别出与 Gas 机制相关的深层安全漏洞，该漏洞可能颠覆现有智能合约处理失败交易的传统逻辑。以太坊基金会确认，此次评级上调的延期旨在为开发者争取缓冲期，以深入剖析新提案与链上存量合约之间的复杂交互效应。

这一突发变动不仅打乱了既定的测试节奏，更让原本计划在 12 月初推进的主网升级时间表陷入高度不确定性，社区对升级必要性的质疑声随之升温。

深层风险源于 Glamsterdam 计划中引入的 EIP-8037 和 EIP-8038 两项以太坊改进提案。区块链安全公司 在 10 月 13 日发布的预警中指出，新规则下当操作失败时，Gas 仍有可能被返还给相关合约，致使合约在原本应停止工作的状态下继续运行。

这种机制变更直接干扰了那些依赖交易过程中剩余 Gas 量来实施安全检测的防御体系。在典型的'Gas 不足恶意攻击'场景中，攻击者故意提供过少 Gas 以阻断合法操作，而新规则可能导致合约永久记录这些失败状态。例如，受影响的合约可能错误地取消用户索赔请求或禁用重试选项，使用户无法完成本应成功的业务逻辑。

值得注意的是，Woofun AI 整理数据显示，ChainSecurity 已定位到 13 个现实世界中的受影响案例，并正与相关项目协调披露细节，尽管具体项目名称未公开，但建议开发者立即审查合约代码。

这一技术争议迅速在社区内部引发剧烈震荡。10 月 21 日，匿名安全研究员 pcaversaccio 在 GitHub 评论中将此类风险定性为'极其严重'，并公开呼吁重新评估此次硬分叉的战略必要性。此前，以太坊基金会亦曾警示，Glamsterdam 的 Gas 模型变更可能破坏依赖固定假设运行的钱包应用、索引工具及 Gas 估算工具的稳定性。虽然 ChainSecurity 强调并非所有 Gas 相关安全检测都会失效，部分防护措施依然有效，但开发者必须确保现有措施能适应升级后的新规则。此次升级此前已于 10 月 6 日在 测试网启动，但 Hoodi 测试网的推迟表明，从测试环境到主网部署的鸿沟中，细微的机制调整足以引发系统性风险重估。

Glamsterdam 的延期标志着以太坊在追求协议演进与维护生态安全之间面临严峻平衡挑战。随着 13 个现实案例的曝光，主网升级的时间窗口已被迫拉长，开发者需在修复潜在漏洞与保持升级节奏间做出艰难取舍。这是继此前多次测试网调整之后，以太坊再次因底层机制安全性问题按下暂停键，反映出 Layer 1 协议升级中'Gas 经济'模型重构的极高复杂度。未来几周，社区对受影响合约的审查结果将直接决定主网升级的最终命运。