Peneliti Ethereum Foundation, Toni Wahrstätter (@nero_eth), menulis bahwa pengembang inti menunda fork untuk meningkatkan jaringan uji coba Hoodi menjadi Glamsterdam minggu lalu, guna mempelajari laporan yang diungkapkan oleh perusahaan keamanan ChainSecurity (@chain_security). Laporan tersebut menunjukkan adanya masalah dalam interaksi EIP-8037 dengan sebagian kontrak. ChainSecurity sebelumnya menyatakan telah menemukan 13 kasus nyata dan sedang melakukan pengungkapan bertanggung jawab dengan proyek-proyek yang terdampak.
Wahrstätter menyatakan bahwa kontrak yang secara hard-coded meneruskan Gas akan terpengaruh oleh penyesuaian ulang operasi seperti SSTORE. Masalah baru yang ditemukan adalah bahwa EIP-8037 memecahkan asumsi yang menjadi dasar sebagian kode: Gas yang telah dikonsumsi dapat dikembalikan di tengah transaksi, menyebabkan nilai gasleft() meningkat. Ini dapat menimbulkan dua jenis risiko: pertama, terjadinya underflow saat mengurangi counter Gas sebelum dan sesudah pemanggilan, yang memicu rollback; kedua, pemanggilan anak yang gagal mengembalikan Gas, sehingga jalur kode yang seharusnya tidak tercapai justru dieksekusi, membuat transaksi tampak berhasil. Selain itu, karena cadangan Gas status tidak terlihat selama eksekusi, mengukur konsumsi pemanggilan berdasarkan selisih Gas sebelum dan sesudah pemanggilan dapat meremehkan penggunaan aktual.
Wahrstätter menyatakan, penundaan fork hanya memperoleh waktu, tetapi tidak menyelesaikan masalah. Pekan ini perlu dilakukan pemeriksaan mendalam terhadap kontrak, selanjutnya mungkin
Peningkatan Hoodi Testnet Glamsterdam Ditunda Karena Risiko Kompatibilitas EIP-8037
TechFlowBagikan
Ringkasan
Peningkatan Glamsterdam pada testnet Hoodi ditunda karena pengembang Ethereum menilai risiko kompatibilitas EIP-8037. ChainSecurity menemukan 13 kasus di mana peningkatan ini dapat mengganggu perilaku gas, memengaruhi kontrak pintar. Peneliti Ethereum Toni Wahrstätter mengatakan diperlukan audit yang lebih mendalam. Pedagang yang mengevaluasi rasio risiko-imbangan harus memantau pembaruan, karena strategi perdagangan kripto mungkin perlu disesuaikan. Penundaan ini menyoroti perlunya kehati-hatian di pasar yang bergerak cepat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.