Ethereum hoãn Glamsterdam trên testnet Hoodi vì rủi ro gas với hợp đồng thông minh
Tác giả: Crypffalo Research · 18:54 23/10/2026
Ethereum Foundation gỡ lịch kích hoạt Glamsterdam trên Hoodi (26/10) sau khi ChainSecurity cảnh báo EIP-8037 và EIP-8038 có thể làm yếu cơ chế bảo vệ của hợp đồng đang chạy. Mốc mainnet đầu tháng 12 trở nên bất định.

Các nhà phát triển Ethereum đã hoãn việc kích hoạt bản nâng cấp Glamsterdam trên testnet Hoodi, vốn được lên lịch vào 0 giờ 42 rạng sáng 27/10 giờ Việt Nam (17:42 UTC ngày 26/10). Ethereum Foundation (EF) thông báo quyết định này ngày 22/10 và chưa đưa ra ngày thay thế.
Lý do là công ty bảo mật ChainSecurity phát hiện hai đề xuất trong gói nâng cấp, EIP-8037 và EIP-8038, có thể làm thay đổi cách một số hợp đồng thông minh đang chạy xử lý giao dịch thất bại. Ngày 23/10, ChainSecurity cho biết đã tìm thấy 13 trường hợp thực tế có thể bị ảnh hưởng.
Tóm tắt nhanh
- Sự kiện: Glamsterdam bị hoãn trên Hoodi, testnet công khai cuối cùng trước mainnet; lịch 26/10 đã bị gỡ khỏi cấu hình.
- Nguyên nhân: EIP-8037 và EIP-8038 thay đổi cách tính gas, có thể làm yếu lớp chống tấn công "insufficient gas griefing".
- Quy mô: ChainSecurity xác định 13 hợp đồng thực tế có thể bị ảnh hưởng và đang thông báo riêng cho các dự án.
- Mainnet: Mốc đầu tháng 12 từng được cân nhắc nay chưa chắc chắn; EF cho biết người dùng mainnet và người giữ ETH không cần làm gì.
- Giá ETH: Quanh 2.400 USD, gần như đi ngang trong 24 giờ.
Vấn đề kỹ thuật nằm ở đâu
Trên Ethereum, gas không chỉ là phí giao dịch. Nhiều hợp đồng còn dựa vào lượng gas còn lại để quyết định nên thử lại, huỷ, hay ghi nhận vĩnh viễn một thao tác thất bại.
EIP-8037 tách riêng cách tính chi phí tạo dữ liệu trạng thái, còn EIP-8038 thay đổi chi phí truy cập trạng thái. Theo ChainSecurity, với quy tắc mới, gas có thể được trả lại cho hợp đồng sau khi một lệnh con thất bại, khiến hợp đồng tiếp tục chạy ở chỗ trước đây lẽ ra đã dừng.
Điều này mở đường cho kiểu tấn công "insufficient gas griefing": kẻ xấu cố tình cấp quá ít gas để một thao tác hợp lệ thất bại. Hậu quả có thể là hợp đồng xoá quyền nhận (claim) của người dùng hoặc khoá luôn lựa chọn thử lại.
ChainSecurity nhấn mạnh không phải mọi cơ chế kiểm tra gas đều mất tác dụng. Tuy vậy, các nhóm phát triển cần rà soát lại hợp đồng của mình càng sớm càng tốt.
Diễn biến dẫn tới quyết định hoãn

- 6/10: Glamsterdam kích hoạt thành công trên testnet Sepolia.
- 13/10: ChainSecurity công bố cảnh báo về EIP-8037 và EIP-8038.
- 21/10: Nhà nghiên cứu bảo mật pcaversaccio gọi rủi ro là "nghiêm trọng" trên GitHub và đề nghị đánh giá lại hard fork.
- 22/10: EF gỡ lịch Hoodi, gồm cả việc nâng giới hạn gas của Hoodi lên 200 triệu.
- 23/10: ChainSecurity xác nhận 13 trường hợp thực tế và phối hợp công bố có trách nhiệm.
Trước đó, EF cũng từng cảnh báo mô hình gas mới có thể làm hỏng ví, công cụ lập chỉ mục và công cụ ước tính gas dựa trên giả định cố định. Những người vận hành node trên Hoodi cần cập nhật phần mềm theo hướng dẫn mới để tránh chạy theo lịch cũ.
Tác động tới thị trường crypto
Phản ứng giá gần như không đáng kể: ETH giữ quanh 2.400 USD, còn Bitcoin quanh 81.600 USD. Thị trường đang chú ý nhiều hơn tới dòng tiền ETF và diễn biến vĩ mô.
- Kịch bản tích cực: Lỗi được phát hiện ở testnet chứ không phải mainnet, cho thấy quy trình kiểm tra hoạt động đúng; nếu bản sửa nhanh gọn, lộ trình chỉ chậm vài tuần.
- Kịch bản rủi ro: Nếu cần thiết kế lại hoặc bỏ bớt EIP, Glamsterdam có thể lùi sang năm 2027, làm chậm các cải tiến về mở rộng quy mô mà nhiều nhà đầu tư đang chờ.
Ethereum từng nhiều lần lùi lịch nâng cấp vì lý do an toàn. Với nhà đầu tư, điều quan trọng là theo dõi ngày Hoodi mới, vì đó là tín hiệu rõ ràng về thời điểm lên mainnet.
Điều cần theo dõi tiếp theo
- Các cuộc họp nhà phát triển cốt lõi (ACD) tới đây: quyết định sửa, giữ hay loại EIP-8037/8038.
- Ngày kích hoạt mới trên Hoodi do EF công bố.
- Danh sách dự án bị ảnh hưởng sau khi ChainSecurity hoàn tất công bố có trách nhiệm.
- Dòng tiền ETF Ethereum và các sự kiện vĩ mô trên Lịch sự kiện.
Câu hỏi thường gặp
Glamsterdam có bị huỷ không?
Không. Đây chỉ là việc hoãn một bước thử nghiệm trên testnet Hoodi; bản nâng cấp đã chạy trên Sepolia và chưa từng có ngày mainnet chính thức.
Người giữ ETH có cần làm gì không?
Theo EF, người dùng mainnet và người giữ ETH không cần hành động gì. Chỉ người vận hành node và validator trên Hoodi cần cập nhật phần mềm.
Khi nào Glamsterdam lên mainnet?
Chưa có ngày cụ thể. Mốc đầu tháng 12 từng được bàn tới nhưng phụ thuộc vào việc thử nghiệm Hoodi thành công.
*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*
Từ khoá: Ethereum, Glamsterdam, Nâng cấp mạng, Bảo mật
Bài viết liên quan
- Binance đặt mục tiêu mở lại rút tiền ngày 1/11, phát hiện thêm điểm xâm nhập
- Cổ phiếu crypto lao dốc: Coinbase giảm 12%, Strategy mất 11% sau vụ hack Binance
- Binance dành hơn 6,34 tỷ USD tiền công ty để bù toàn bộ thiệt hại vụ hack
- Bitcoin thủng 77.000 USD, 1,5 tỷ USD bị thanh lý sau vụ hack Binance
- Binance xác nhận bị hack 6,3 tỷ USD, giới phân tích nghi nhóm Lazarus của Triều Tiên
- Binance tạm dừng rút tiền trên nhiều mạng sau sự cố, CZ nói người dùng sẽ được bù đủ