イーサリアム財団の研究員であるToni Wahrstätter（@nero_eth）は、先週、核心開発者がHoodiテストネットのGlamsterdamへのアップグレード分岐を遅らせ、セキュリティ企業ChainSecurity（@chain_security）が公開したレポートを調査したと投稿した。レポートでは、EIP-8037が一部のコントラクトと相互作用する際に問題が発生していることが指摘されている。ChainSecurityは以前、13件の実在する事例を発見しており、影響を受けるプロジェクトと責任ある開示を進めていると述べている。
Wahrstätterは、ハードコードされたフォワーディングガスの契約は、SSTOREなどの操作による再定価の影響を受けることを示した。新たに発見された問題は、EIP-8037が一部のコード依存の前提を破壊していることである：交易途中で消費されたガスが返還され、gasleft()の値が上昇する可能性がある。これにより、二つのリスクが生じる可能性がある。一つ目は、呼び出し前後のガスカウンターを減算した際にアンダーフローが発生し、ロールバックがトリガーされることである。二つ目は、失敗したサブ呼び出しがガスを返還し、本来到達すべきでないコードパスが実行され、交易が成功したように見えることである。さらに、実行中にステートガスリザーブが見えないため、呼び出し前後のガス差異によって呼び出しの消費量を測定すると、実際の使用量を過小評価する可能性がある。
Wahrstätterは、フォークの延期は時間を稼ぐだけであり、問題を解決できないと述べた。今週は契約を深く調査する必要があり、今後は
Hoodi テストネットの Glamsterdam アップグレードは、EIP-8037 の互換性リスクにより遅延しました
TechFlow共有
概要
HoodiテストネットのGlamsterdamアップグレードは、Ethereum開発者がEIP-8037の互換性リスクを評価しているため、延期されています。ChainSecurityは、このアップグレードがガスの動作を妨げ、スマートコントラクトに影響を与える可能性があるケースを13件見つけました。Ethereum研究者のToni Wahrstätterは、より深い監査が必要であると述べています。リスクとリワードの比率を評価しているトレーダーは、アップデートを注視する必要があります。暗号資産取引戦略の調整が必要になる可能性があるためです。この延期は、急速に変化する市場での注意の重要性を浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。