
审计机构ChainSecurity发现,EIP-8037和EIP-8038将使部分项目面临漏洞风险,这两项提案改变了某些操作及状态的Gas收费方式。
核心开发者决定推迟此次分叉,在问题解决之前不会在Hoodi测试网上激活。
以太坊基金会已聘请多家审计机构,但表示无法审查以太坊上的所有项目,因此呼吁开发者和审计人员检查其项目是否依赖于Glamsterdam所打破的八项属性中的任何一项。受影响者应发送邮件至glamsterdam@ethereum.org
以太坊的下一次升级Glamsterdam目前正在测试网上进行测试。在测试期间,Chainsecurity发现一些项目在Glamsterdam之后将存在漏洞,因为它们依赖于某些不变量。这些不变量将受到EIP-8037和EIP-8038的影响,这两项提案修改了某些操作及状态的Gas成本计算方式。
您可以在Chainsecurity的博客文章或这款工具中了解这些潜在问题的更多细节。基于上述发现,ACD决定推迟硬分叉进程,在问题解决之前不对Hoodi进行分叉。在推迟期间,Hegota的开发工作不受影响,并将全速并行推进。
为了在接下来的AllCoreDev会议上做出务实的决定,我们需要了解Glamsterdam之后可能出现哪些问题,以及是否存在能够预防这些问题的规范修改方案。我们正在与审计公司Chainsecurity和Dedaub合作,同时也在进行内部审计。然而,我们无法覆盖以太坊上的所有项目,尤其是其链上和链下的代码。
因此,我们希望借此博客发出行动呼吁,请开发者、审计人员等检查自己的项目,确认是否依赖于这八项不变量中的任何一项。为此,我们创建了一个收录将受Glamsterdam影响的不变量的代码仓库。
其中包含对各项不变量的简要说明和示例,以及可用于检查您自己项目的建议。
如果您发现自己受到影响,请通过glamsterdam@ethereum.org与我们联系
每周精选,直达您的邮箱
每周一:Territorio Blockchain 阅读量最高的新闻、最新一期播客以及我们活动的最新消息。免费,无垃圾邮件。
我们会发送一封确认邮件。您可以随时通过每期简报中的链接退订。 隐私政策
















































