EIP-8037兼容性風險致Hoodi測試網Glamsterdam升級推遲
金色財經報道,10月26日,以太坊基金會研究員Toni Wahrstätter(@nero_eth)發文稱,核心開發者已於上週推遲Hoodi測試網向Glamsterdam升級的分叉時間,以研究ChainSecurity(@chain_security)披露的報告,該報告指出EIP-8037與部分合約的交互存在問題。Wahrstätter稱,新問題的實質是EIP-8037打破了部分代碼依賴的前提:已消耗的Gas可能在交易中途返還,使gasleft()數值上升,由此產生兩類風險——調用前後Gas計數器相減時下溢並觸發回滾;失敗的子調用返還Gas,使原本不應到達的代碼路徑被執行,交易看似成功。此外,狀態Gas儲備在執行期間不可見,以調用前後Gas差值衡量調用消耗會低估實際用量。ChainSecurity此前表示已發現13個真實案例,正與受影響項目進行負責任披露。Wahrstätter稱推遲分叉僅爭取時間,本週需深入排查合約,後續可能需應用開發者、核心開發者、審計方與節點運營者協調,最壞情況需修改規範。
免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。
讚










