事件

以太坊核心开发者上周决定，推迟 Hoodi 测试网升级至 Glamsterdam。原因是以太坊研究员 Toni Wahrstätter 披露，ChainSecurity 报告指出 EIP-8037 与部分智能合约存在兼容性及安全问题。

问题细节

  • 交易执行过程中剩余 Gas 可能增加，导致部分 Gas 计数逻辑下溢并触发回滚

  • 或触发原本不应执行的代码路径，使交易看似成功

  • 部分合约无法正确计算调用期间的 Gas 消耗，从而低估用量


ChainSecurity 此前已发现 13 个真实案例，正与受影响项目进行负责任披露。

后续

本周将进一步排查相关合约并评估解决方案，处理工作或需应用开发者、核心开发者、审计人员及节点运营方协同，最坏情况下需调整协议规范。Toni Wahrstätter 提醒应用开发者和审计人员检查合约对 EIP-8037、EIP-8038 的兼容性并及时报告问题。