Glamsterdam 테스트넷 업그레이드 연기, EIP-8037에서 컨트랙트 호환성 문제 발견

Odaily 보도: Toni Wahrstätter는 ChainSecurity의 보고서를 인용해 EIP-8037이 일부 스마트 컨트랙트와 호환성 및 보안 문제가 존재한다고 밝혔으며, 핵심 개발자들은 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했다. 발견된 문제로는 트랜잭션 실행 과정에서 남은 Gas가 증가할 수 있어 일부 Gas 카운팅 로직이 언더플로우되어 롤백을 트리거하거나, 원래 실행되지 말아야 할 코드 경로를 트리거하여 트랜잭션이 성공한 것처럼 보이게 할 수 있다. 또한 일부 컨트랙트는 호출 중 Gas 소비를 올바르게 계산하지 못해 사용량을 과소평가할 수 있다. ChainSecurity는 이전에 13개의 실제 사례를 발견했으며 영향을 받는 프로젝트와 책임 있는 공개를 진행 중이라고 밝혔다.

Toni Wahrstätter는 이번 주에 관련 컨트랙트를 추가로 조사하고 해결 방안을 평가할 예정이며, 처리 작업에는 애플리케이션 개발자, 핵심 개발자, 감사人员 및 노드 운영자의 협력이 필요할 수 있고, 최악의 경우 프로토콜 사양을 조정해야 할 수도 있다고 밝혔다. 그는 애플리케이션 개발자와 감사자에게 컨트랙트의 EIP-8037, EIP-8038 호환성을 확인하고 문제를 적시에 보고할 것을 당부했다.