EIP-8037兼容性风险致Hoodi测试网Glamsterdam升级推迟

金色财经
金色财经|2026年10月26日 09:39
10月26日,以太坊基金会研究员Toni Wahrstätter(@nero_eth)发文称,核心开发者已于上周推迟Hoodi测试网向Glamsterdam升级的分叉时间,以研究ChainSecurity(@chain_security)披露的报告,该报告指出EIP-8037与部分合约的交互存在问题。Wahrstätter称,新问题的实质是EIP-8037打破了部分代码依赖的前提:已消耗的Gas可能在交易中途返还,使gasleft()数值上升,由此产生两类风险——调用前后Gas计数器相减时下溢并触发回滚;失败的子调用返还Gas,使原本不应到达的代码路径被执行,交易看似成功。此外,状态Gas储备在执行期间不可见,以调用前后Gas差值衡量调用消耗会低估实际用量。ChainSecurity此前表示已发现13个真实案例,正与受影响项目进行负责任披露。Wahrstätter称推迟分叉仅争取时间,本周需深入排查合约,后续可能需应用开发者、核心开发者、审计方与节点运营者协调,最坏情况需修改规范。(金色财经)
+6
曾提及
分享至:

脈絡

熱門快訊

APP下載

X

Telegram

Facebook

Reddit

複製鏈接

熱門閱讀