RecodeX 重构消息,以太坊基金会11月6日发文称,安全审计机构ChainSecurity近期发现,部分项目在Glamsterdam升级后可能面临智能合约兼容性及安全风险,原因与EIP-803相关。基金会呼吁开发者提前排查智能合约,评估升级后的兼容性与安全性。
以太坊基金会警示Glamsterdam升级智能合约兼容性风险
后续报道
以太坊基金会警示Glamsterdam升级或影响dApp Gas费结算
RecodeX 重构消息,以太坊基金会11月6日呼吁开发者评估Glamsterdam升级中Gas费计算方式变更对现有去中心化应用的影响。该升级包含EIP-8037与EIP-8038两项提案,分别调整链上新数据存储成本与既有数据访问成本。 调整后的计费方式可能导致部分dApp实际支付费用与向用户收取金额出现偏差,代用户处理交易的服务可能多收或少收费用。此外,若交易在特定条件下失败,此前使用的钱包授权数据可能被重复利用,攻击者可借此夺取钱包控制权。 基金会要求开发者排查现有服务是否存在此类问题,并反馈能否通过代码修改解决,审查结果将纳入升级最终设计。原定10月26日推出的Glamsterdam升级已延期。
以太坊基金会提醒开发者核查Glamsterdam升级Gas假设
RecodeX 重构消息,以太坊基金会呼吁开发者和审计人员重新核查Glamsterdam升级中的Gas相关假设。基金会指出,在EIP-8037和EIP-8038生效后,有八项原有假设可能不再成立。基金会代码库已提供示例和提示,供团队在审查中使用。