chainsecurity

Do ChainSecurity báo cáo tiết lộ EIP-8037 có vấn đề về tính tương thích và an toàn với một số hợp đồng thông minh, các nhà phát triển cốt lõi đã quyết định hoãn nâng cấp mạng thử nghiệm Hoodi đến Glamsterdam vào tuần trước. Các vấn đề đã được phát hiện bao gồm: lượng Gas còn lại trong quá trình thực hiện giao dịch có thể tăng lên, dẫn đến một số logic đếm Gas xảy ra tràn dưới và kích hoạt quay lại, hoặc khiến các đường dẫn mã không nên thực thi bị kích hoạt, dẫn đến giao dịch có vẻ thành công. Ngoài ra, một số hợp đồng có thể đánh giá thấp mức tiêu thụ do không thể tính toán chính xác lượng Gas tiêu thụ trong thời gian gọi.ChainSecurity trước đó đã cho biết, đã phát hiện 13 trường hợp thực tế và đang tiến hành công bố có trách nhiệm với các dự án bị ảnh hưởng. Toni Wahrstätter cho biết, trong tuần này sẽ tiếp tục kiểm tra các hợp đồng liên quan, đánh giá các giải pháp tiếp theo, có thể cần sự phối hợp giữa các nhà phát triển ứng dụng, các nhà phát triển cốt lõi, kiểm toán viên và các bên vận hành nút, trong trường hợp xấu nhất có thể cần điều chỉnh quy định giao thức. Ông nhắc nhở các nhà phát triển ứng dụng và kiểm toán viên kiểm tra tính tương thích của hợp đồng với EIP-8037, EIP-8038 và báo cáo kịp thời các vấn đề.

Vào ngày 22 tháng 10, công ty bảo mật hợp đồng thông minh ChainSecurity cho biết, phân nhánh cứng Glamsterdam trên mạng thử nghiệm Ethereum Hoodi đã bị hoãn lại. Các nhà nghiên cứu cho biết, đã phát hiện ra các ảnh hưởng về an ninh trong các hợp đồng hiện có và tìm thấy 13 trường hợp thực tế, hiện đang tiến hành công bố có trách nhiệm với các dự án bị ảnh hưởng. Thông báo yêu cầu các đội kiểm tra hợp đồng, Quỹ Ethereum đang đánh giá phạm vi ảnh hưởng; thông báo không nêu tên dự án, không cung cấp địa chỉ hợp đồng, cũng không đưa ra ngày phân nhánh thay thế.Các vấn đề liên quan đến việc hợp đồng tiếp tục thực hiện sau khi gọi bên ngoài thất bại. Dưới sự thay đổi gas được xem xét, trình xử lý thất bại có thể hoàn thành việc thực hiện, trong khi trước đó sẽ bị hoàn tác do hết gas. Bên gọi có thể cố ý cung cấp gas không đủ để hoàn thành thao tác mục tiêu, nhưng đủ để cho hợp đồng bên ngoài ghi nhận thất bại vĩnh viễn, khiến cho thao tác ban đầu có thể thử lại mất đi con đường phục hồi.Việc công bố kỹ thuật xem xét EIP-8037 và EIP-8038 trong phiên bản quy định ngày 13 tháng 10, trong đó ví dụ về gas mô tả hành vi thực hiện được đề xuất. Hồ chứa state-gas sẽ được truyền đầy đủ theo cuộc gọi, hạn chế chuyển tiếp áp dụng cho gas thực hiện, gasleft() chỉ báo cáo số dư thực hiện. Theo quy tắc được xem xét, việc xóa các khe lưu trữ bắt đầu bằng không có thể bù đắp tối đa 97,920 gas thực hiện; hợp đồng trung gian khi REVERT cũng có thể ghi lại chi phí state-creation đã tính và trả lại cho bên gọi.

ChainCatcher news, stUSDT announced a partnership with ChainSecurity to conduct a comprehensive security audit of its smart contracts, and has published the complete security audit report and white paper on its official website. Based on the recommendations from the security audit, the stUSDT platform completed a contract upgrade on June 24 and has been closely monitoring the upgraded system to ensure all functions are operating normally. Meanwhile, stUSDT has officially released the complete security audit report and white paper on its official website.The security audit report provides a detailed account of the security audit results conducted by ChainSecurity, with no critical or high-risk vulnerabilities found during the review. The white paper comprehensively outlines the architectural design and governance structure of the stUSDT protocol, as well as the technological foundation that ensures the safety and reliability of user investments.It is reported that ChainSecurity is a top security audit company in Europe and the United States, having provided security audit services for well-known institutions or projects such as the Ethereum Foundation, Circle, Polygon, Uniswap, MakerDAO, Curve, Compound, Yearn, and Lido. stUSDT is the first rebase-based RWA protocol and is currently operating through the decentralized platform JustLend DAO. The stUSDT platform aims to bridge the gap between individual and institutional investors, as well as the crypto world and the real world, providing a fairer RWA investment channel for everyone. Currently, the total staking amount of stUSDT exceeds $271 million, with an APY of 4.64%.