Aktualności Raport aktualności Technologia
07 kwietnia 2023 r.

Fundusze ze sprzedaży tokenów 921ETH firmy GemholicECO utknęły w inteligentnym kontrakcie zkSync z powodu korzystania z funkcji transferu

W skrócie

GemholicECO użył funkcji transferu podczas wdrażania umowy tokena na zkSync Era.

Funkcja transferu działa na Ethereum i innych łańcuchach EVM, ale nie na zkSync.

zkSync przekazał społeczności aktualizację, aby wyjaśnić problem.

GemholicECO, wieloproduktowa platforma, zebrała 921 ETH o wartości około 1.7 miliona dolarów w sprzedaży symbolicznej. Jednak środki utknęły w smart kontrakcie z powodu problemu z użyciem funkcji .transfer(), która działa na Ethereum i innych łańcuchach EVM, ale nie na zkSync.

zkSync Era to protokół warstwy 2, który skaluje Ethereum z technologią Zero Knowledge. Wersja alfa protokołu została otwarta w sieci głównej 24 marca.

Aby wyjaśnić ten problem, zkSync opublikował w czwartek aktualizację na Twitterze, podając kontekst społeczności. Według zkSync, GemholicECO wdrożył swój kontrakt w sieci głównej bez wypróbowania go w sieci testowej lub lokalnym węźle, który wykryłby problem. 

„Każda inteligentna umowa korzystająca z transfer() lub send() jest mocno uzależniona od kosztów gazu, ponieważ ta funkcja przekazuje zakodowaną na stałe ilość 2300 gazu”, wyjaśnił zkSync. Podczas gdy funkcja wykorzystuje zakodowaną na stałe ilość gazu, koszty gazu mogą ulec zmianie, powodując zerwanie inteligentnej umowy.

Deweloperzy zostali ostrzeżeni o korzystaniu z funkcji transferu trzy lata temu, ale wygląda na to, że GemholicECO nie posłuchał rady. Przewidując, że problem się pojawi, zkSync dodał ostrzeżenie o używaniu funkcji transferu bezpośrednio do kompilatora.

Twórcy protokołu dokonali świadomego wyboru projektowego, aby zkSync nie był odpowiednikiem EVM. zkSync twierdzi, że jego dynamiczny pomiar gazu pozwala niektórym transakcjom być nawet 1,000 razy tańszy niż na jakimkolwiek innym zestawieniu EVM.

Co więcej, zkSync sprawdził wcześniej kod źródłowy dziesiątek popularnych projektów kryptograficznych i nie znalazł ani jednego, który nie przestrzegałby trzyletniego ostrzeżenia o nieużywaniu .transfer(), co doprowadziło go do wniosku, że społeczność programistów rozwiązał ten problem.

Aby zapobiec ponownemu pojawieniu się tego problemu w przyszłości, zkSync zidentyfikował rozwiązanie, które może rozwiązać szerszą klasę problemów związanych z gazem, odblokować inteligentny kontrakt i w pełni odzyskać fundusze GemholicECO. Wkrótce protokół opublikuje więcej szczegółów.

Czytaj więcej:

Odpowiedzialność

Zgodnie z Zaufaj wytycznym projektu, należy pamiętać, że informacje zawarte na tej stronie nie mają na celu i nie powinny być interpretowane jako porady prawne, podatkowe, inwestycyjne, finansowe lub jakiekolwiek inne formy porad. Ważne jest, aby inwestować tylko tyle, na utratę czego możesz sobie pozwolić, a w przypadku jakichkolwiek wątpliwości zasięgnąć niezależnej porady finansowej. Aby uzyskać więcej informacji, sugerujemy zapoznać się z warunkami oraz stronami pomocy i wsparcia udostępnianymi przez wydawcę lub reklamodawcę. MetaversePost zobowiązuje się do sporządzania dokładnych i bezstronnych raportów, jednakże warunki rynkowe mogą ulec zmianie bez powiadomienia.

O autorze

Cindy jest dziennikarką w Metaverse Post, obejmujące tematy związane z web3, NFT, Metaverse i AI, z naciskiem na wywiady z Web3 gracze branżowi. Rozmawiała z ponad 30 dyrektorami wyższego szczebla, a ich liczba wciąż rośnie, przekazując czytelnikom ich cenne spostrzeżenia. Pochodząca z Singapuru Cindy mieszka obecnie w Tbilisi w Gruzji. Uzyskała tytuł licencjata w dziedzinie nauk o komunikacji i mediach na Uniwersytecie Australii Południowej oraz dziesięcioletnie doświadczenie w dziennikarstwie i pisarstwie. Skontaktuj się z nią poprzez [email chroniony] z prezentacjami prasowymi, ogłoszeniami i możliwościami wywiadów.

Więcej artykułów
CindyTan
CindyTan

Cindy jest dziennikarką w Metaverse Post, obejmujące tematy związane z web3, NFT, Metaverse i AI, z naciskiem na wywiady z Web3 gracze branżowi. Rozmawiała z ponad 30 dyrektorami wyższego szczebla, a ich liczba wciąż rośnie, przekazując czytelnikom ich cenne spostrzeżenia. Pochodząca z Singapuru Cindy mieszka obecnie w Tbilisi w Gruzji. Uzyskała tytuł licencjata w dziedzinie nauk o komunikacji i mediach na Uniwersytecie Australii Południowej oraz dziesięcioletnie doświadczenie w dziennikarstwie i pisarstwie. Skontaktuj się z nią poprzez [email chroniony] z prezentacjami prasowymi, ogłoszeniami i możliwościami wywiadów.

Nadchodzi dzień wyroku: los CZ wisi na włosku, gdy amerykański sąd rozpatruje skargę Departamentu Sprawiedliwości

Changpeng Zhao stanie dziś przed amerykańskim sądem w Seattle wyrokiem skazującym.

Dowiedz się więcej

Założyciele portfela Samourai oskarżeni o ułatwianie transakcji o wartości 2 miliardów dolarów w Darknet

Zaniepokojenie założycieli Samourai Wallet stanowi wyraźną porażkę dla branży, podkreślając utrzymujące się...

Dowiedz się więcej
Dołącz do naszej innowacyjnej społeczności technologicznej
Czytaj więcej
Czytaj więcej
W kwietniu 2024 r. odnotowano historycznie niski poziom hacków i oszustw, CertiK raportuje 141% spadek w porównaniu z marcem
rynki Bezpieczeństwo Wiki Historie i recenzje Technologia
W kwietniu 2024 r. odnotowano historycznie niski poziom hacków i oszustw, CertiK raportuje 141% spadek w porównaniu z marcem
1 maja 2024 r.
Cena Bitcoina spada przed ogłoszeniem decyzji Rezerwy Federalnej w sprawie stóp procentowych, analitycy ostrzegają przed potencjalną zmianą rynku
rynki Raport aktualności Technologia
Cena Bitcoina spada przed ogłoszeniem decyzji Rezerwy Federalnej w sprawie stóp procentowych, analitycy ostrzegają przed potencjalną zmianą rynku
1 maja 2024 r.
PlayFi integruje MultiversX w trybie Plug-And-Play Web3 Doświadczenie w grach
Biznes Raport aktualności Technologia
PlayFi integruje MultiversX w trybie Plug-And-Play Web3 Doświadczenie w grach
1 maja 2024 r.
Galxe wprowadza usługę Passport V2 z ulepszonymi narzędziami do ochrony prywatności i weryfikacji Web3
Raport aktualności Technologia
Galxe wprowadza usługę Passport V2 z ulepszonymi narzędziami do ochrony prywatności i weryfikacji Web3
30 kwietnia 2024 r.
CRYPTOMERIA LABS PTE. SP. Z O.O.