以太坊基金会研究员:Glamsterdam 测试网升级推迟,EIP-8037 引发合约兼容性问题
由于 ChainSecurity 报告揭示 EIP-8037 与部分智能合约存在兼容性及安全问题,核心开发者上周决定推迟 Hoodi 测试网升级至 Glamsterdam。目前已发现的问题包括:交易执行过程中剩余 Gas 可能增加,导致部分 Gas 计数逻辑发生下溢并触发回滚,或使原本不应执行的代码路径被触发,导致交易看似成功。此外,部分合约可能因无法正确计算调用期间的 Gas 消耗而低估用量。
ChainSecurity 此前表示,已发现 13 个真实案例,并正与受影响项目进行负责任披露。Toni Wahrstätter 称,本周将进一步排查相关合约,评估后续解决方案,可能需要应用开发者、核心开发者、审计人员及节点运营方协同处理,最坏情况下或需调整协议规范。他提醒应用开发者和审计人员检查合约对 EIP-8037、EIP-8038 的兼容性,并及时报告问题。