Фонд Ethereum призывает разработчиков к самостоятельному аудиту контрактов; EIP-8037/8038 нарушат 8 инвариантов.

PANews, 6 ноября. Согласно блогу Ethereum Foundation, разработчик Ethereum Foundation Мариус ван дер Вейден опубликовал пост с призывом к разработчикам контрактов и аудиторам проверить, не полагаются ли их проекты на 8 инвариантов, которые будут нарушены обновлением Glamsterdam. Фонд опубликовал репозиторий GitHub с пояснениями, примерами и подсказками для самопроверки по каждому инварианту; затронутые стороны могут написать на [email protected]. Ранее компания по безопасности ChainSecurity обнаружила, что некоторые проекты полагаются на эти инварианты. Поскольку EIP-8037 и EIP-8038 корректируют учёт газа для определённых операций и состояния, эти проекты окажутся уязвимыми после обновления. На встрече Ethereum All Core Developers (ACD) было решено отложить процесс хардфорка и не выполнять форк в тестовой сети Hoodi до устранения проблемы. Фонд заявил, что привлёк несколько аудиторских фирм и провёл внутренние аудиты, но не может охватить все проекты.

Предыдущая новость: Ethereum Foundation отложил обновление Glamsterdam в тестовой сети Hoodi, конкретная дата будет определена позже.