Solidity 修正影響 0.8.19–0.8.37 版本的 Yul 最佳化器錯誤

Solidity 已在 0.8.38 版本修復一個嚴重程度較低的 Yul 最佳化器漏洞。此漏洞會影響在 Solidity 0.8.19–0.8.37 中啟用 Yul 最佳化器編譯的合約。在特定情況下，過時的內部記錄可能令 Yul 最佳化器把兩個實際上互相重疊的記憶體或儲存位置當作彼此獨立。這可能令合約回傳過時的數值，或遺漏必要的寫入操作。 問題由 Daniel Boye 報告，其後 Surya Prakash Akula 證明，即使沒有使用 inline assembly，普通 Solidity 程式碼亦可能觸發此問題。使用 `--via-ir` 編譯的合約可能廣泛受影響；使用預設 evm assembly pipeline 時，受影響範圍則較窄。停用 Yul 最佳化器時，此漏洞不會出現。 Solidity 團隊掃描約 283,000 次已驗證的 `via-ir` 編譯及 607,000 次 evm assembly 編譯，比較修復前後的 build，沒有發現 bytecode 差異。團隊表示，這顯示漏洞可能相當罕見，但不能保證沒有已部署合約受影響。開發者應升級至 Solidity 0.8.38 或更新版本，並評估以受影響版本編譯的已部署合約。對交易者而言，這是針對智能合約可靠性的警示，並非 Ethereum 網絡或市場出現大範圍中斷的證據。