RecodeX 重构消息,以太坊基金会研究员Toni Wahrstätter表示,因ChainSecurity报告揭示EIP-8037与部分智能合约存在兼容性及安全问题,核心开发者上周决定推迟Hoodi测试网升级至Glamsterdam。
已发现问题包括:交易执行中剩余Gas可能增加,导致部分Gas计数逻辑下溢并触发回滚,或使本不应执行的代码路径被触发,令交易看似成功;部分合约还可能因无法正确计算调用期间的Gas消耗而低估用量。ChainSecurity称已发现13个真实案例,正与受影响项目进行负责任披露。
Wahrstätter表示本周将进一步排查相关合约并评估解决方案,可能需要应用开发者、核心开发者、审计人员及节点运营方协同处理,最坏情况下或需调整协议规范。他提醒开发者与审计人员检查合约对EIP-8037、EIP-8038的兼容性并及时报告问题。