Glamsterdamテストネットのアップグレードが延期、EIP-8037にコントラクト互換性の問題が発見される

Odaily報道によると、Toni Wahrstätter氏は、ChainSecurityの報告書がEIP-8037と一部のスマートコントラクトに互換性およびセキュリティ上の問題が存在することを指摘しており、コア開発者が先週、HoodiテストネットのアップグレードをGlamsterdamに延期することを決定したと述べた。発見された問題には、トランザクション実行過程中に残りGasが増加する可能性があり、一部のGasカウントロジックでアンダーフローが発生してロールバックを引き起こしたり、本来実行されるべきでないコードパスをトリガーしてトランザクションが成功したように見える場合があることが含まれる。また、一部のコントラクトは呼び出し期間中のGas消費を正確に計算できないため、使用量を過小評価する可能性がある。ChainSecurityは以前、13件の実際の事例を発見したと述べており、影響を受けるプロジェクトと責任ある開示を行っている。

Toni Wahrstätter氏によると、今週さらに関連コントラクトの調査と解決策の評価を進める予定であり、対応作業にはアプリケーション開発者、コア開発者、監査人、ノード運営者の協力が必要となる可能性があり、最悪の場合、プロトコル仕様の調整が必要になる可能性がある。同氏はアプリケーション開発者と監査人に対し、EIP-8037およびEIP-8038に対するコントラクトの互換性を確認し、問題を適時に報告するよう呼びかけている。