chainsecurity

ChainSecurity の報告により、EIP-8037 が一部のスマートコントラクトとの互換性およびセキュリティ問題を明らかにしたため、コア開発者は先週 Hoodi テストネットのアップグレードを Glamsterdam まで延期することを決定しました。現在確認されている問題には、取引実行中に残りのガスが増加する可能性があり、それが一部のガス計算ロジックのアンダーフローを引き起こし、ロールバックをトリガーするか、元々実行されるべきでないコードパスがトリガーされることで、取引が成功したように見えることが含まれます。さらに、一部のコントラクトは、呼び出し中のガス消費を正しく計算できないために、使用量を過小評価する可能性があります。ChainSecurity は以前、13 の実際のケースを発見し、影響を受けたプロジェクトと責任ある開示を行っていると述べました。トニ・ヴァールシュテッターは、今週関連するコントラクトをさらに調査し、今後の解決策を評価する予定であり、アプリケーション開発者、コア開発者、監査人、およびノードオペレーターが協力して対処する必要があるかもしれないと述べました。最悪の場合、プロトコル仕様の調整が必要になる可能性があります。彼はアプリケーション開発者と監査人に対し、コントラクトが EIP-8037 および EIP-8038 と互換性があるかどうかを確認し、問題を迅速に報告するように促しました。

10月22日、スマートコントラクトセキュリティ会社ChainSecurityは、イーサリアムHoodiテストネットのGlamsterdamハードフォークが延期されたと発表しました。研究者によると、既存のコントラクトにセキュリティの影響が発見され、13の実際のケースが特定されており、現在影響を受けたプロジェクトと責任ある開示を行っています。発表ではチームにコントラクトの確認を求めており、イーサリアム財団は影響の範囲を評価しています。発表ではプロジェクト名は挙げられず、コントラクトアドレスも提供されておらず、代替のフォーク日も示されていません。関連する問題は、失敗した外部呼び出しの後も実行を続けるコントラクトに関するものです。審査されたガスの変化の下では、失敗処理プログラムが実行を完了する可能性があり、以前はガスが尽きてロールバックされていました。呼び出し元は、目標操作を完了するには不十分だが、外層コントラクトに永久的な失敗を記録させるのに十分なガスを故意に提供することができ、元々再試行可能だった操作が回復パスを失うことになります。技術的な開示は、10月13日のバージョン仕様におけるEIP-8037およびEIP-8038を審査しており、文中のガスの例は提案された実行動作を説明しています。state-gasリザーバーは呼び出しが完全に伝達され、転送制限はexecution gasに適用され、gasleft()はexecution残高のみを報告します。審査されたルールに従えば、取引開始時にゼロのストレージスロットをクリアすることで最大97,920のexecution gasを補填できます；中介コントラクトがREVERTした場合、すでに計上されたstate-creation費用を呼び出し元に戻す可能性もあります。

ChainCatcher のメッセージ、stUSDT は ChainSecurity と提携し、スマートコントラクトの包括的なセキュリティ監査を実施し、公式ウェブサイトで完全なセキュリティ監査報告書とホワイトペーパーを公開しました。セキュリティ監査の提案に基づき、stUSDT プラットフォームは 6 月 24 日に契約のアップグレードを完了し、アップグレード後のシステムを密接に監視して、すべての機能が正常に動作していることを確認しています。同時に、stUSDT は公式ウェブサイトで完全なセキュリティ監査報告書とホワイトペーパーを正式に公開しました。セキュリティ監査報告書では、ChainSecurity によって行われたセキュリティ監査の結果が詳述されており、重要または高リスクの脆弱性は発見されませんでした。一方、ホワイトペーパーは stUSDT プロトコルのアーキテクチャ設計とガバナンス構造を包括的に概説し、ユーザーの投資の安全性と信頼性を確保するための技術基盤を示しています。ChainSecurity は、欧米のトップセキュリティ監査会社であり、Ethereum 財団、Circle、Polygon、Uniswap、MakerDAO、Curve、Compound、Yearn、Lido などの著名な機関やプロジェクトに監査サービスを提供してきたとされています。stUSDT は、rebase に基づく初の RWA プロトコルであり、現在は分散型プラットフォーム JustLend DAO によって運営されています。stUSDT プラットフォームは、スマートコントラクトを通じて個人と機関投資家、暗号世界と現実世界の間に橋を架け、すべての人に向けたより公平な RWA 投資チャネルを提供することに尽力しています。現在、stUSDT の総ステーキング量は 2.71 億ドルを超え、APY は 4.64% に達しています。