簡而言之
- 以太坊開發者：核心開發者在安全審查發現與八個智能合約不變量相關的風險後，已推遲 Hoodi 測試網上的 Glamsterdam 分叉。
- 智能合約風險：ChainSecurity 的發現顯示，EIP-8037 和 EIP-8038 可能影響依賴固定氣體成本假設的項目。
- Glamsterdam 升級：該升級在 Sepolia 測試網上仍處於激活狀態，但 Hoodi 將不會分叉，直到開發者更好地了解受影響的項目。
以太坊開發者在安全研究人員發現與即將實施的燃氣定價變更相關的潛在智能合約漏洞後，延遲了在 Hoodi 測試網上實施 Glamsterdam 升級。以太坊開發者在確認某些應用程式可能依賴於 EIP-8037 和 EIP-8038 啟用後將不再成立的假設後，確認了此暫停決定。根據以太坊基金會的說法，以太坊開發者將繼續暫停 Hoodi，直到完全理解並解決這些問題，為生態系統提供更多時間評估擬議變更的影響。
安全發現導致延遲
該決定是在 ChainSecurity 的報告指出 Glamsterdam 下八個智能合約不變量可能被打破後作出的。研究人員發現，某些項目依賴於固定的與氣體相關的假設，特別是在涉及外部調用失敗的情況下。由於 EIP-8037 和 EIP-8038 改變了特定操作和狀態相關活動的氣體計費方式，這些假設可能不再成立。
作為回應，以太坊開發者選擇延遲 Hoodi 分叉，而非在未解決的風險下繼續推進。以太坊基金會表示，此延遲將提供額外時間來識別易受攻擊的合約，並評估是否需要進行協議層面的調整。同時，以太坊開發者強調，Hegota 的開發工作仍獨立進行，不受此決定影響。
審計與社區評審進行中
為更好地了解問題的範圍，以太坊開發者正與包括 ChainSecurity 和 Dedaub 在內的審計公司合作，並同時進行內部審查。然而，基金會指出，它無法獨立審查每一個以太坊項目或所有相關的鏈上和鏈下程式碼。
作為該過程的一部分，以太坊開發者呼籲合約開發者和審計人員審查他們自己的應用程式。基金會也發布了一個倉庫，其中包含八項被認為受到 Glamsterdam 影響的不變量。通過鼓勵更廣泛的參與，以太坊開發者希望獲取足夠的資訊，以在未來的 AllCoreDevs 討論中支持實際的決策。
Glamsterdam 測試仍在其他地方進行
儘管 Hoodi 已暫停，以太坊開發者仍繼續在其他網絡上測試 Glamsterdam。該升級已於 10 月 6 日在 Sepolia 測試網上上線，作為其最後幾個主要測試階段之一。此次升級的更廣泛目標保持不變。以太坊開發者正在推進支持以太坊 layer-1 擴容路線圖的改進，包括內置的提案者-構建者分離、區塊級訪問列表，以及旨在更準確反映執行成本的更新 Gas 定價機制。在當前的問題解決之前，以太坊開發者將繼續暫停 Hoodi 的推出。