Ethereum åtgärdar Glamsterdam-bugg som kunde ha skickat insättningar för staking till byggare.
Ethereums utvecklare har täppt till en brist i den kommande Glamsterdam-uppgraderingen som kunde ha låtit en operatör länsa ETH avsedd för nya stakingvalidatorer. Korrigeringen slogs ihop på måndagen, efter att först ha avvisats en vecka tidigare.
Buggen uppstod när väntande insättningar behandlades: om en builder registrerade sig med en publik nyckel och en stakingtjänst senare satte in ETH för en validator med samma nyckel krediterades båda insättningarna buildern, vilket lät operatören ta ut pengarna utan att skapa någon validator.
Forskaren avsetsin, medlem i Lido på GitHub, beskrev scenariot och testade det mot Lido, Origin och Rocket Pool. Inga förluster har rapporterats och befintliga kontroller skulle kunna stoppa angreppet. De reviderade reglerna sorterar nu väntande insättningar efter uttagsuppgifter och håller validatorinsättningar åtskilda. Ändringen finns i Ethereums konsensusspecifikationer, men klientteamen måste fortfarande implementera den. Glamsterdam har körts på Sepolia, medan lanseringen på Hoodi har skjutits upp i väntan på ett nytt datum före driftsättningen på mainnet.
Sammanfattning omskriven av AI från originalartikeln av CoinDesk.
Pris för ETH kring nyheten
Streckad linje: tidpunkt för nyheten ($2 304,29) Nu: $2 356,73 +2,28%
Relaterade mynt
ETHEthereum
$2 356,73
+0,58% 24h
+2,28% sedan nyheten
Ställ in en prisavisering
Få notiser om viktiga nyheter
Nyheter med en prispåverkan på 75/100 eller mer, samt nyheter från 60/100 om mynt i denna enhets bevakningslista (☆). Högst 6 per dag; tryck för att öppna sammanfattningen på vår webbplats.
Sammanfattning och betyg genererade automatiskt av AI från CoinXview från originalartikeln; den kan vara ofullständig eller felaktig — läs originalet för detaljer. Inte investeringsrådgivning.