Solidity khắc phục lỗi trình tối ưu hóa Yul ảnh hưởng đến các phiên bản 0.8.19–0.8.37

Thông báo này là cảnh báo bảo mật và nâng cấp dành cho nhà phát triển, không phải bằng chứng về việc khai thác lỗ hổng, sự cố ngừng hoạt động mạng hay thất thoát tiền. Solidity đánh giá lỗi có mức độ nghiêm trọng thấp và cho biết kết quả quét gần 890.000 bản biên dịch đã xác minh không phát hiện khác biệt bytecode giữa các bản dựng có và không có bản vá. Vấn đề cũng chỉ xảy ra khi đáp ứng các điều kiện cụ thể liên quan đến trình tối ưu hóa và việc gán lại địa chỉ, qua đó hạn chế phạm vi ảnh hưởng có thể xảy ra. Những chi tiết này khiến khả năng sự việc gây tác động tức thời trên diện rộng đến ETH hoặc giá toàn thị trường tiền mã hóa là thấp. Trong ngắn hạn, các nhà giao dịch có thể theo dõi thông báo từ những dự án sử dụng Solidity 0.8.19–0.8.37, đặc biệt là các dự án được biên dịch bằng trình tối ưu hóa Yul hoặc tùy chọn `--via-ir`. Nếu một giao thức được sử dụng rộng rãi báo cáo rằng các hợp đồng đã triển khai có lỗ hổng hoặc đã phát sinh tổn thất do bị khai thác, niềm tin có thể suy yếu, dẫn đến việc bán token của các dự án cụ thể hoặc khiến biến động tăng tạm thời. Bài viết này không đề cập đến sự cố nào như vậy, vì thế chưa có cơ sở để diễn giải theo hướng tiêu cực trên diện rộng. Về dài hạn, bản sửa lỗi trong Solidity 0.8.38 và các bước xác minh được khuyến nghị sẽ giúp giảm mức độ rủi ro khi các nhóm nâng cấp và kiểm thử những bản triển khai bị ảnh hưởng. Cũng như các thông báo về lỗ hổng trình biên dịch khác, những tín hiệu thị trường quan trọng là việc xác nhận có khai thác, TVL của các giao thức bị ảnh hưởng, các đợt tạm dừng khẩn cấp và biện pháp khắc phục của dự án — chứ không chỉ là sự tồn tại của một lỗi trình biên dịch đã được vá. Nhìn chung, tin tức này không nghiêng về hướng nào đối với thị trường, nhưng có ý nghĩa đối với việc theo dõi rủi ro hợp đồng thông minh.