以太坊测试网升级暂缓,核心漏洞引发现场排查
10月26日,以太坊基金会研究员Toni Wahrstätter(@nero_eth)在公开渠道披露,原定于上周进行的Hoodi测试网向Glamsterdam版本的分叉升级已被临时延后。此举旨在为团队争取时间,深入分析ChainSecurity(@chain_security)提交的安全报告中揭示的关键问题。
EIP-8037触发气体逻辑异常,威胁交易完整性
报告指出,新提案EIP-8037在执行过程中可能破坏现有代码对Gas消耗的依赖假设——即已消耗的Gas可在交易中途被返还,导致gasleft()函数返回值异常上升。这一机制偏差可能引发双重风险:一是调用前后Gas计数器差值出现下溢,触发交易回滚;二是失败的子调用意外返还Gas,使本应跳过的代码分支被激活,造成交易看似成功实则状态错乱。
状态可见性缺失加剧评估难度,真实案例已达13起
由于状态中的Gas储备在执行期间不可见,仅依赖调用前后的Gas差值来估算实际用量将严重低估真实开销。该缺陷已确认影响13个真实部署项目,相关方正按负责任披露流程开展沟通。开发者团队强调,当前延迟仅为争取分析窗口,后续需协调应用层、核心开发、审计机构及节点运营商共同应对,极端情况下不排除修改规范的可能性。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
