EIP-8037引发安全警报,测试网升级暂缓推进

10月26日,加密领域观察者Toni Wahrstätter披露,ChainSecurity最新分析指出,EIP-8037在特定智能合约环境下存在严重兼容性缺陷,可能引发布局异常与执行回滚。基于此,核心开发团队已正式决定延后原定的Hoodi测试网升级至Glamsterdam的计划。

Gas计算偏差触发执行逻辑错乱,风险波及多个项目

检测发现,部分合约在交易执行期间可能出现剩余Gas异常累积,进而导致Gas计数逻辑下溢,引发非预期的交易回滚。更严重的是,某些代码路径可能被错误激活,使本应失败的操作看似成功完成,造成状态不一致。此外,还有合约因无法准确追踪调用过程中的实际Gas消耗,出现用量低估现象。

13起真实案例已确认,多方协同修复迫在眉睫

ChainSecurity已核实13个具体实例,并正按负责任披露原则与受影响项目沟通。Wahrstätter表示,本周将展开全面排查,评估技术应对方案。该问题需应用开发者、协议核心团队、审计机构与节点运营商共同协作解决,极端情况下或需对底层协议规范进行调整。他特别提醒所有合约构建者与安全审计人员立即审查其代码对EIP-8037及EIP-8038的适配情况,并主动上报潜在缺陷。