EIP-8037引发安全警报,测试网升级暂缓推进
10月26日,加密领域观察者Toni Wahrstätter披露,ChainSecurity最新分析指出,EIP-8037在特定智能合约环境下存在严重兼容性缺陷,可能引发布局异常与执行回滚。基于此,核心开发团队已正式决定延后原定的Hoodi测试网升级至Glamsterdam的计划。
Gas计算偏差触发执行逻辑错乱,风险波及多个项目
检测发现,部分合约在交易执行期间可能出现剩余Gas异常累积,进而导致Gas计数逻辑下溢,引发非预期的交易回滚。更严重的是,某些代码路径可能被错误激活,使本应失败的操作看似成功完成,造成状态不一致。此外,还有合约因无法准确追踪调用过程中的实际Gas消耗,出现用量低估现象。
13起真实案例已确认,多方协同修复迫在眉睫
ChainSecurity已核实13个具体实例,并正按负责任披露原则与受影响项目沟通。Wahrstätter表示,本周将展开全面排查,评估技术应对方案。该问题需应用开发者、协议核心团队、审计机构与节点运营商共同协作解决,极端情况下或需对底层协议规范进行调整。他特别提醒所有合约构建者与安全审计人员立即审查其代码对EIP-8037及EIP-8038的适配情况,并主动上报潜在缺陷。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
