以太坊延迟Glamsterdam，13份合约面临风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊延迟Glamsterdam，13份合约面临风险

2026-10-26 17:05:00

以太坊研究团队利用人工智能代理分析“Glamsterdam”升级对现有合约的潜在影响

以太坊研究人员目前正借助人工智能（AI）代理，深入分析“Glamsterdam”升级可能给现有智能合约带来的意外后果。尽管原定于 Hoodi 测试网上进行的计划性测试已推迟，但这并不意味着该问题已经得到彻底解决。

核心要点摘要

由于发现技术风险，以太坊推迟了在 Hoodi 测试网上进行的“Glamsterdam”测试。
安全公司 ChainSecurity 识别出至少 13 个可能受此更新影响的合约。
AI 代理协助研究人员检测其他不可预见的连锁反应。
各团队协调分析工作，以加强现有合约的安全性。
以太坊将此方法扩展至名为“Hegota”的未来升级中，以预判其潜在风险。

十三项暴露的风险导致测试延期

“Glamsterdam”在 Hoodi 测试网上的彩排原定于 10 月 26 日进行。然而，开发人员在发现与 EIP-8037 和 EIP-8038 提案相关的风险后，最终决定推迟此次测试。这两项提案旨在改变以太坊针对链上数据创建相关操作的计费方式。

瑞士安全公司 ChainSecurity 指出，至少有 13 个已部署的合约功能可能会受到干扰。问题的根源在于：当一个合约调用另一个程序且 Gas（以太坊的计算资源单位）耗尽时，某些原本会被取消的操作可能会留下永久性影响，或者阻止后续尝试的成功执行。

目前已知的主要情况表明，部署工作暂时处于暂停状态：

原定于 10 月 26 日在 Hoodi 进行的“Glamsterdam”测试已推迟；
风险主要涉及 EIP-8037 和 EIP-8038 提案；
ChainSecurity 发现了至少 13 个可能受影响的合约；
截至目前，尚未报告因这些缺陷导致的任何经济损失；
以太坊官方既未公布 Hoodi 的新测试日期，也未发布主网更新的 definitive 时间表。

此前，“Glamsterdam”已于 10 月 6 日在 Sepolia 测试网上激活。Hoodi 本应是主网上线前最后也是第二阶段的测试。因此，这次延期并不代表放弃该升级，而是为了评估其对现有应用程序的影响而采取的必要暂停措施。对于以太坊用户而言，目前无需采取紧急行动，因为争议中的更改尚未在主网激活，且漏洞是在最终部署前被发现的。

AI 代理协同合约分析

Eth Labs 和以太坊基金会的研究人员分别使用 AI 代理来检查可能受影响的合约。在发现双方采用了相似的方法后，他们共同创建了一个 GitHub 仓库，作为自动化系统的通信协调板。

这些 AI 代理能够扫描大量代码，模拟不同的行为模式，并标记那些依赖旧版 Gas 规则运行的合约。它们的主要任务之一是识别“二阶效应”（second-order effects），即那些不会立即出现在技术提案表面、但具有间接影响的后果。

Eth Labs 成员 Derek Chiang 将这种方法比作 Hugging Face 事件期间恶意代理所使用的手段。他在谈及协调平台时表示：“事实证明，同样的模型也适用于良性代理。”

然而，这种表述不应被解读为将 AI 视为唯一的拯救者。实际上，引发延期的风险是由 ChainSecurity 首先检测到的。AI 代理的作用在于扩大分析范围，搜索其他受影响的合约，并帮助人类专家考察更多的场景。Chiang 也承认，问题的发现时间较晚，迫使团队紧急应对。他认为，协议设计者应更早地分析升级可能引入的功能障碍。