Разработчики Ethereum отменили запланированный на понедельник форк Glamsterdam на тестнете Hoodi после того, как аудитор ChainSecurity обнаружил проблемы с безопасностью, связанные с изменениями в механизме газа.
Форк Glamsterdam был запланирован на 23 октября 2026 года, однако ChainSecurity выявила уязвимости, которые могут позволить некоторым смарт-контрактам фиксировать неудачные операции, которые должны были быть повторяемыми. Аудитор сообщил о 13 реальных случаях, которые уже были зафиксированы.
Изменения в механизме газа, предложенные в рамках Glamsterdam, касаются двух предложений EIP-8037 и EIP-8038. Эти изменения влияют на то, как сеть взимает плату за создание и доступ к хранимым данным, а также вводят отдельный пул газа для создания нового состояния.
ChainSecurity отметила, что изменения в механизме газа нарушают предположения, на которых основываются многие контракты при неудачных внешних вызовах. Некоторые контракты используют проверки газа или полагаются на исчерпание газа, чтобы предотвратить атаки, при которых злоумышленник намеренно предоставляет недостаточно газа, чтобы операция завершилась неудачей.
Под Glamsterdam газ может быть пополнен или возвращен контракту после неудачного вызова, что меняет логику работы контрактов. ChainSecurity призвала проекты проверить свои контракты, так как Ethereum Foundation оценивает, сколько из них подвержены риску.
Форк Glamsterdam уже был активирован на тестнете Sepolia 6 октября 2026 года, где он начал производить блоки с лимитом газа почти 200 миллионов, что более чем в три раза превышает лимит основного сетевого эфира в 60 миллионов.
Разработчики планировали запустить Glamsterdam на основном сетевом эфире до конца 2026 года, перед следующим обновлением Hegotá, которое ожидается в 2027 году и может добавить функции нативной конфиденциальности.
На данный момент новая дата для форка на Hoodi не назначена. Операторы узлов должны вернуться к более ранней версии программного обеспечения без запланированного обновления или дождаться выхода новой версии от своей команды клиентов исполнения.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.
