Дослідник Фонду Ефіріум Тоні Вахрштеттер (@nero_eth) опублікував пост, у якому зазначив, що на минулому тижні розробники ядра відклали розгалуження для оновлення Hoodi testnet до Glamsterdam, щоб дослідити звіт, оприлюднений компанією з кібербезпеки ChainSecurity (@chain_security). У звіті зазначено, що EIP-8037 має проблеми з взаємодією з деякими контрактами. Раніше ChainSecurity повідомила, що виявила 13 реальних випадків і перебуває у процесі відповідального розкриття інформації з впливаними проектами.
Варштеттер зазначив, що контракти з жорстко закодованим пересиланням Gas вже підлягають перез ціні на операції, такі як SSTORE. Нове виявлене питання полягає в тому, що EIP-8037 порушує передумови, на яких ґрунтуються деякі частини коду: спожитий Gas може бути повернений посеред транзакції, що призводить до зростання значення gasleft(). Це може призвести до двох типів ризиків: по-перше, при відніманні показників Gas до і після виклику може виникнути переповнення та спричинити відкат; по-друге, невдалі дочірні виклики повертають Gas, що дозволяє виконати шляхи коду, які не мали б бути досягнутими, і транзакція виглядає успішною. Крім того, оскільки резерв Gas для стану недоступний під час виконання, вимірювання споживання виклику через різницю Gas до і після виклику може призвести до заниження реального обсягу використання.
Варштеттер зазначив, що відкладення форку лише додає часу, але не вирішує проблеми. Цього тижня потрібно глибоко перевірити контракти, далі можливо
Оновлення Hoodi Testnet Glamsterdam відкладено через ризики сумісності з EIP-8037
TechFlowПоділитися
Короткий зміст
Оновлення Glamsterdam тестнету Hoodi відкладено, оскільки розробники Ethereum оцінюють ризики сумісності EIP-8037. ChainSecurity виявила 13 випадків, коли оновлення може порушити поведінку газу, що впливає на смартконтракти. Дослідник Ethereum Тоні Вахршеттер сказав, що необхідні глибші аудити. Трейдери, які оцінюють співвідношення ризику та прибутку, повинні стежити за оновленнями, оскільки стратегії криптовалютної торгівлі можуть вимагати коригувань. Відкладення підкреслює необхідність обережності на швидкозмінному ринку.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.