09
2026-10-26
21分
以太坊 Glamsterdam 修補存款漏洞：質押資金不再誤入出塊者帳戶
Glamsterdam 是以太坊下一次硬分叉，把區塊建構者（builder）和驗證者分成兩套獨立的登記簿。10 月 26 日預定的 Hoodi 測試網啟動已被取消，主網時程也還沒定，Prysm 開發者 Potuz 形容分叉狀態「未知」。
Lido 首席協議架構師 George Avsetsin 10 月 12 日回報一個規則缺陷：分叉當下仍在排隊的存款，只要建構者與驗證者用同一把公鑰，後面的存款都會記到建構者帳戶。營運者可先登記建構者，等質押服務為同一公鑰存入驗證者資金後提走。修補案（consensus-specs PR 5736）改成依提款憑證分流，10 月 19 日一度因客戶端支持不足關閉，23 日重開，26 日合併。Avsetsin 說這是條件式程式碼問題，不是已確認的實際攻擊。
相關脈絡 · 1 件
以太坊 Glamsterdam 升級已在 Sepolia 測試網啟用，下一站是 Hoodi，原訂 10 月 26 日，主網目標在 12 月初。升級改了 gas（手續費）的計價方式，新增「狀態 gas」，替建立新帳戶、新儲存空間另外計價。
10 月 22 日第 248 次執行層核心開發者會議上，資安公司 ChainSecurity 示警：新規則讓失敗的呼叫能回收狀態 gas，某些原本安全的合約，惡意交易在舊規則行不通，新規則下卻可能成功，他們正與多個 DeFi 專案走負責任揭露。開發者決定延後 Hoodi，原因是規格若要改，Hoodi 的驗證者得重新部署。主持人 Ansgar Dietrichs 說，查清楚影響前，主網日期「on ice」。目前沒有新日期。
- Ethereum Foundation BlogGlamsterdam on Hoodi Postponed：Hoodi 測試網升級延後，尚未訂新日期
- ForkcastAllCoreDevs 執行層第 248 次會議逐字紀錄：ChainSecurity 簡報與延後 Hoodi 的討論
- Lido：「在昨天的 ACDE #248 會議上，以太坊核心開發者決定延後 Hoodi 測試網上的 Glamsterdam 升級，進一步研究 EIP-8037 與 EIP-8038 如何與主網合約互動。」