-
이더리움은 가스 회계 보안 위험으로 인해 Glamsterdam 테스트넷 포크를 지연시켰습니다.
-
ChainSecurity는 13 잠재적 취약성 스마트 계약을 지적했습니다.
-
10월 26일 Hoodi 활성화가 연기되면서 계획된 12월 메인넷 출시가 불확실해졌습니다.
이더리움 개발자들은 보안 전문가들이 현재 배포된 스마트 계약이 실패한 트랜잭션 동안 기능에 영향을 미칠 수 있는 잠재적 가스 회계 조정 사항을 식별한 후, Hoodi 테스트넷에서 Glamsterdam 하드 포크 배포를 지연시켰습니다.
따라서 최신 업데이트로 이더리움의 다가오는 메인넷 하드 포크 활성화가 무기한으로 지연되었으며, Tentative 12월 출시 시기에 대한 의문이 제기되었습니다.
Glamsterdam 타임라인 불확실
이더리움 재단에 따르면, 개발 팀은 목요일 블로그 게시물을 통해 보안 우려로 인해 활성화를 지연했다고 밝혔습니다. 재단에 따르면 말했다., 개발자들은 ACDE #248 통화 동안 EIP-8037 제안과 메인넷에 현재 배포된 스마트 계약 간의 상호 작용을 평가하기 위해 업데이트를 postponement하기로 공동 결정했습니다.
초기에는 Hoodi 하드 포크가 에포크 132,352의 UTC 17:42:48에 해당하는 10월 26일에 활성화될 예정이었습니다. 그러나 이제 이 에포크는 새로운 일정이 잡히지 않은 채 배포 구성에서 제거되었습니다.
또한 이 지연은 Glamsterdam 하드 포크 업데이트 패키지의 일환으로 현재 Hoodi 가스 한도를 2억으로 늘리는 계획과 함께 Gloas 컨센서스 레이어 활성화에도 영향을 미칩니다. 다만 재단은 일정 변경이 Hoodi의 기존 체인 기록에는 영향을 주지 않을 것이라고 강조했습니다.
가스 변경이 역풍을 일으킬 수 있는 이유
이 문제는 10월 13일로 거슬러 올라갑니다. 당시 블록체인 감사 회사 ChainSecurity는 두 건의 Glamsterdam 제안서, 즉 EIP-8037과 EIP-8038를 ‘불충분한 가스 그리핑(insufficient gas griefing)’이라고 부르는 현상을 방지하기 위한 현재의 조치에 위협이 된다고 지적했습니다. 해당 공격 방식에서는 호출자가 고의로 불충분한 가스를 전송하여 정당한 계약 함수가 실패하도록 만듭니다.
이러한 조치가 도입되면 연산이 실패한 후 계약에 가스를 반환할 수 있게 되어, 그렇지 않았다면 중단되었을 추가 작업을 수행할 수 있습니다.
많은 계약에서는 트랜잭션 중간에 남은 가스량을 보안 조치 중 하나로 사용합니다. 이러한 가정을 변경하면 실패한 작업을 계약이 최종화할 수 있게 되어, 사용자가 어떤 것도 청구하거나 다른 작업을 수행하는 것이 불가능해집니다.
참고: 이제 이더리움 노드를 반나절 이내에 동기화할 수 있으며, 공격적인 설정을 사용하면 디스크 공간 사용량이 0.5테라바이트 미만으로 줄어듭니다.
EIP-4444와 클라이언트 팀들의 스냅 동기화 최적화를 위한 노력 덕분에 상황이 *매우 크게* 개선되었습니다.
글람sterdam은 동기화 상황을 더욱 개선할 예정입니다(예: Nimbus의 새로운 동기화 프로토콜에서 이를 사용)
— vitalik.eth (@VitalikButerin) 9월 26일, 2026
일부 가스 검사는 모든 변경 사항에도 불구하고 유지되겠지만, 글람sterdam의 새로운 회계 시스템에 대해 감사해야 합니다.
13 실제 환경에서 발견된 계약
ChainSecurity는 금요일에 실제 환경에서 잠재적으로 노출된 계약 13건을 발견했으며 관련 프로젝트들과 책임 있는 공개를 진행 중이라고 밝혔습니다. ChainSecurity는 영향을 받은 프로젝트나 발견된 사례의 세부 사항을 공개하지 않았지만, 개발자들에게 긴급하게 자신의 계약을 평가할 것을 권고했습니다.
이 소식은 커뮤니티 구성원들에게 강한 영향을 미쳤습니다. 익명의 개발자 pcaversaccio는 10월 21일 GitHub에서 이 상황을 '중대하다'고 지적하며 포크 재평가가 필요하다고 밝혔습니다.
또한 이번 발표는 에테레움 재단이 Glamsterdam의 새로운 가스 가격 책정 메커니즘이 고정된 가정 하에 작동하는 지갑, 인덱서 및 가스 추정치 도구에 영향을 줄 수 있다는 이전 경고를 발표한 직후 이루어졌습니다.
Glamsterdam은 10월 6일 Sepolia 테스트넷에서 출시되었으며, Hoodi는 메인넷 출시 전 다음 주요 단계로 예상되었습니다.
초기에는 팀이 Hoodi 테스트넷의 성공적인 테스트 여부에 따라 12월에 메인넷을 출시할 계획이었습니다. 그러나 이제 Hoodi가 더 이상 옵션이 아니므로, 제안된 12월 릴리스는 마감일로 간주되어서는 안 됩니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
왜 에테리움은 Hoodi에서 Glamsterdam 업그레이드를 지연시켰나요?
ChainSecurity는 EIP-8037과 EIP-8038의 가스 회계 변경 사항이 불충분한 가스로 인한 고립 공격(griefing)에 대한 보호 장치를 약화시킬 수 있다고 지적했으며, 개발자들은 이러한 변경 사항이 이미 메인넷에 배포된 계약에 미치는 영향을 연구하고자 합니다.
Glamsterdam은 언제 Hoodi에서 활성화될 예정이었나요?
10월 26일 17:42:48 UTC(에포크 132,352)로 예정되어 있었으나, 이더리움 재단이 해당 슬롯을 제거했으며 대체 날짜는 아직 발표되지 않았습니다.
연기가 이더리움 메인넷이나 ETH 보유자에게 영향을 미치나요?
아니요. 이더리움 재단은 이번 연기가 후디(Hoodi)에만 해당되며, 메인넷 활성화 날짜를 설정하지 않으며 메인넷 사용자나 ETH 보유자에게 별도의 조치가 필요 없다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
