Mise à jour Glamsterdam du testnet Hoodi reportée en raison des risques de compatibilité avec l'EIP-8037

Le chercheur de la Ethereum Foundation, Toni Wahrstätter (@nero_eth), a publié un message indiquant que les développeurs principaux ont reporté la date de la bifurcation pour la mise à niveau du testnet Hoodi vers Glamsterdam afin d'étudier un rapport divulgué par la société de sécurité ChainSecurity (@chain_security). Le rapport souligne des problèmes d'interaction entre EIP-8037 et certains contrats. ChainSecurity avait précédemment déclaré avoir identifié 13 cas réels et travailler en collaboration avec les projets concernés dans le cadre d'une divulgation responsable.
Wahrstätter a indiqué que les contrats avec un gaz de transfert codé en dur sont déjà affectés par la réévaluation des opérations telles que SSTORE. Le nouveau problème découvert est que l'EIP-8037 rompt une hypothèse sur laquelle certaines parties du code s'appuient : le gaz consommé peut être remboursé au milieu d'une transaction, faisant augmenter la valeur de gasleft(). Cela peut entraîner deux types de risques : premièrement, une sous-estimation lors de la soustraction des compteurs de gaz avant et après l'appel, provoquant un rollback ; deuxièmement, un remboursement de gaz d'un sous-appel échoué, permettant à des chemins de code qui ne devraient pas être exécutés de l'être, rendant la transaction apparemment réussie. En outre, comme les réserves de gaz d'état ne sont pas visibles pendant l'exécution, mesurer la consommation d'appel par la différence de gaz avant et après peut sous-estimer la consommation réelle.
Wahrstätter a déclaré que le report du fork ne fait que gagner du temps sans résoudre le problème. Cette semaine, il faut effectuer une investigation approfondie des contrats ; par la suite, il pourrait