chainsecurity

22 октября компания по безопасности смарт-контрактов ChainSecurity сообщила, что хардфорк Glamsterdam на тестовой сети Ethereum Hoodi был отложен. Исследователи заявили, что в существующих контрактах были обнаружены проблемы с безопасностью и найдены 13 реальных случаев, в настоящее время они ведут ответственные раскрытия с затронутыми проектами. В объявлении команда была призвана проверить контракты, Фонд Ethereum оценивает масштаб воздействия; в объявлении не были названы проекты, не были предоставлены адреса контрактов и не была указана дата альтернативного хардфорка.Связанные проблемы касаются контрактов, которые продолжают выполнение после неудачного внешнего вызова. При рассмотренных изменениях газа обработчик ошибок может завершить выполнение, в то время как ранее это привело бы к откату из-за исчерпания газа. Вызывающая сторона может намеренно предоставить недостаточно газа для завершения целевой операции, но достаточно для того, чтобы внешний контракт зафиксировал постоянный сбой, что лишает операции возможности восстановления, которая могла бы быть повторена.Техническое раскрытие рассматривает EIP-8037 и EIP-8038 из спецификации версии от 13 октября, в которой примеры газа описывают предполагаемое поведение выполнения. Резервуар state-gas будет полностью передан с вызовом, ограничения пересылки действуют на execution gas, gasleft() только сообщает о балансе выполнения. Согласно рассматриваемым правилам, очистка хранилища, которое изначально равно нулю, может восстановить до 97,920 execution gas; промежуточный контракт при REVERT также может вернуть учтенные расходы на создание состояния и вернуть их вызывающей стороне.

ChainCatcher news, stUSDT announced a partnership with ChainSecurity to conduct a comprehensive security audit of its smart contracts, and has published the complete security audit report and white paper on its official website. Based on the recommendations from the security audit, the stUSDT platform completed a contract upgrade on June 24 and has been closely monitoring the upgraded system to ensure all functions are operating normally. Meanwhile, stUSDT has officially released the complete security audit report and white paper on its official website.The security audit report provides a detailed account of the security audit results conducted by ChainSecurity, with no critical or high-risk vulnerabilities found during the review. The white paper comprehensively outlines the architectural design and governance structure of the stUSDT protocol, as well as the technological foundation that ensures the safety and reliability of user investments.It is reported that ChainSecurity is a top security audit company in Europe and the United States, having provided security audit services for well-known institutions or projects such as the Ethereum Foundation, Circle, Polygon, Uniswap, MakerDAO, Curve, Compound, Yearn, and Lido. stUSDT is the first rebase-based RWA protocol and is currently operating through the decentralized platform JustLend DAO. The stUSDT platform aims to bridge the gap between individual and institutional investors, as well as the crypto world and the real world, providing a fairer RWA investment channel for everyone. Currently, the total staking amount of stUSDT exceeds $271 million, with an APY of 4.64%.