El investigador de la Ethereum Foundation, Toni Wahrstätter (@nero_eth), publicó que los desarrolladores principales pospusieron la bifurcación para la actualización de Hoodi testnet a Glamsterdam la semana pasada, con el fin de investigar un informe revelado por la empresa de seguridad ChainSecurity (@chain_security). El informe señala problemas en la interacción entre EIP-8037 y ciertos contratos. ChainSecurity previamente indicó que había identificado 13 casos reales y estaba realizando una divulgación responsable con los proyectos afectados.
Wahrstätter indicó que los contratos con reenvío de Gas codificado permanentemente ya están sujetos a reprecios por operaciones como SSTORE. El nuevo problema descubierto es que EIP-8037 rompe un supuesto en el que dependen algunos códigos: el Gas consumido puede ser reembolsado en mitad de la transacción, haciendo que el valor de gasleft() aumente. Esto puede generar dos tipos de riesgos: primero, una desbordamiento bajo al restar los contadores de Gas antes y después de la llamada, lo que desencadena un rollback; segundo, un subllamado fallido que devuelve Gas, permitiendo que se ejecute una ruta de código que originalmente no debería alcanzarse, haciendo que la transacción parezca exitosa. Además, dado que la reserva de Gas de estado no es visible durante la ejecución, medir el consumo de la llamada mediante la diferencia de Gas antes y después podría subestimar el uso real.
Wahrstätter dijo que posponer el fork solo gana tiempo, pero no resuelve el problema. Esta semana se necesita una investigación profunda del contrato, posiblemente después
Actualización de Hoodi Testnet Glamsterdam retrasada por riesgos de compatibilidad con EIP-8037
TechFlowCompartir
Resumen
La actualización Glamsterdam de la testnet Hoodi se ha retrasado mientras los desarrolladores de Ethereum evalúan los riesgos de compatibilidad de EIP-8037. ChainSecurity encontró 13 casos en los que la actualización podría alterar el comportamiento del gas, afectando contratos inteligentes. El investigador de Ethereum Toni Wahrstätter dijo que se necesitan auditorías más profundas. Los operadores que evalúan la relación riesgo-recompensa deben monitorear las actualizaciones, ya que las estrategias de comercio de criptomonedas podrían necesitar ajustes. El retraso destaca la necesidad de cautela en un mercado de rápido movimiento.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.