Solidity修复影响0.8.19至0.8.37版本的Yul优化器漏洞
Solidity已在0.8.38版本中修复一个低严重性Yul优化器漏洞。使用Solidity 0.8.19至0.8.37并启用Yul优化器编译的合约可能受到影响。在特定条件下，过时的状态记录会使Yul优化器误将两个实际重叠的内存或存储位置判定为不同位置，可能导致合约返回旧值或遗漏必要写入。
Daniel Boye报告了这一问题。随后，Surya Prakash Akula证实，普通Solidity代码也可能触发漏洞，无需内联汇编。使用`--via-ir`编译的合约可能面临较广泛的风险；默认evm汇编流程下，受影响范围较窄。禁用Yul优化器则不会触发该漏洞。
Solidity团队比较了修复前后的编译结果，检查约28.3万次已验证的`via-ir`编译和60.7万次evm汇编编译，未发现字节码差异。团队认为漏洞可能较罕见，但这不能保证所有已部署合约均不受影响。开发者应升级至Solidity 0.8.38或更高版本，并评估使用受影响版本编译的已部署合约。对交易者而言，这是针对特定智能合约的可靠性警报，并非以太坊网络或市场将出现广泛中断的证据。
中性
这是一则安全与开发者升级提示，并非漏洞已遭利用、网络中断或资金损失的证据。Solidity将问题评为低严重性，并表示对近89万次已验证编译进行扫描后，未发现修复前后字节码存在差异。漏洞还需要满足特定的优化器设置和地址变量重新赋值条件，因此潜在影响范围有限。这些信息表明，短期内对ETH或更广泛加密货币价格造成普遍影响的可能性不高。
短期内，交易者可能关注使用Solidity 0.8.19至0.8.37的项目披露，尤其是启用了Yul优化器或使用`--via-ir`编译的项目。如果大型协议确认其已部署合约存在漏洞，或发生可利用的资金损失，市场信心可能转弱，并引发相关代币抛售或短暂波动加剧。本文未报告此类事件，因此没有充分依据将消息解读为广泛利空。
长期来看，Solidity 0.8.38中的修复以及建议的验证流程，有助于团队升级并测试受影响的部署，从而降低持续风险。与其他编译器漏洞披露类似，重要市场信号包括是否确认遭到利用、受影响协议的总锁仓价值、是否紧急暂停服务，以及项目采取的补救措施；仅有已修复的编译器问题，并不足以证明市场方向将发生变化。总体而言，这则消息对市场方向影响中性，但值得纳入智能合约风险监测。