Việc nâng cấp Hoodi Testnet Glamsterdam bị hoãn do rủi ro tương thích với EIP-8037

Nghiên cứu viên của Quỹ Ethereum, Toni Wahrstätter (@nero_eth), đăng bài cho biết, các nhà phát triển cốt lõi đã hoãn thời điểm fork nâng cấp từ testnet Hoodi lên Glamsterdam vào tuần trước để nghiên cứu báo cáo do công ty an ninh ChainSecurity (@chain_security) công bố. Báo cáo chỉ ra rằng EIP-8037 có vấn đề khi tương tác với một số hợp đồng. ChainSecurity trước đó cho biết đã phát hiện 13 trường hợp thực tế và đang tiến hành tiết lộ có trách nhiệm với các dự án bị ảnh hưởng.
Wahrstätter cho biết, hợp đồng hardcode chuyển Gas vốn đã bị ảnh hưởng bởi việc định giá lại các thao tác như SSTORE. Vấn đề mới được phát hiện là EIP-8037 đã phá vỡ tiền đề mà một số mã phụ thuộc vào: Gas đã tiêu thụ có thể được hoàn lại giữa chừng trong giao dịch, khiến giá trị gasleft() tăng lên. Điều này có thể dẫn đến hai loại rủi ro: thứ nhất, khi lấy hiệu số giữa bộ đếm Gas trước và sau khi gọi, có thể xảy ra tràn âm và kích hoạt rollback; thứ hai, các cuộc gọi con thất bại hoàn lại Gas, khiến các đường dẫn mã vốn không nên được thực thi trở nên được kích hoạt, khiến giao dịch trông như thành công. Ngoài ra, do dự trữ Gas trạng thái không thể nhìn thấy trong quá trình thực thi, việc đo lường lượng Gas tiêu thụ thông qua chênh lệch Gas trước và sau khi gọi có thể đánh giá thấp mức tiêu thụ thực tế.
Wahrstätter cho biết, việc hoãn fork chỉ giúp giành thêm thời gian chứ không giải quyết được vấn đề. Tuần này cần tiến hành kiểm tra kỹ lưỡng hợp đồng, sau đó có thể