이더리움 재단 연구원: 글람스테르담 테스트넷 업그레이드 연기, EIP-8037로 인한 컨트랙트 호환성 문제 발생

BlockBeats 소식에 따르면, 10월 26일 이더리움 재단 연구원 Toni Wahrstätter는 ChainSecurity 보고서가 EIP-8037과 일부 스마트 컨트랙트 간의 호환성 및 보안 문제를 밝혀냄에 따라, 핵심 개발자들이 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했다고 밝혔다. 현재까지 발견된 문제로는 트랜잭션 실행 과정에서 남은 Gas가 증가할 수 있어 일부 Gas 카운팅 로직이 언더플로우를 일으켜 롤백을 트리거하거나, 원래 실행되지 말아야 할 코드 경로가 실행되어 트랜잭션이 성공한 것처럼 보이게 할 수 있다.

또한 일부 컨트랙트는 호출 중 Gas 소비를 올바르게 계산하지 못해 사용량을 과소평가할 수 있다. ChainSecurity는 앞서 13건의 실제 사례를 발견했으며 영향을 받은 프로젝트와 책임 있는 공개를 진행 중이라고 밝혔다. Toni Wahrstätter는 이번 주에 관련 컨트랙트를 추가로 조사하고 후속 해결 방안을 평가할 예정이며, 애플리케이션 개발자, 핵심 개발자, 감사인 및 노드 운영자의 협력이 필요할 수 있고 최악의 경우 프로토콜 사양을 조정해야 할 수도 있다고 전했다. 그는 애플리케이션 개발자와 감사인에게 컨트랙트의 EIP-8037, EIP-8038 호환성을 점검하고 문제를 즉시 보고할 것을 당부했다.