Відскануйте телефоном, щоб завантажити застосунокEthereum виправив помилку Glamsterdam, яка могла надіслати депозити стейкінгу будіветелям.
Розробники Ethereum виправили вразливість у майбутньому оновленні Glamsterdam, яка могла дозволити оператору перехоплювати ETH, призначені для нових стейкінг-валідаторів. Виправлення злили в понеділок, після того як тижнем раніше його спершу відхилили.
Помилка виникала під час обробки депозитів в очікуванні: якщо білдер реєструвався з публічним ключем, а згодом стейкінг-сервіс вносив ETH для валідатора з тим самим ключем, обидва депозити зараховувалися білдеру, і оператор міг вивести кошти, не створюючи валідатора.
Дослідник avsetsin, учасник Lido на GitHub, описав сценарій і перевірив його на Lido, Origin і Rocket Pool. Про втрати не повідомлялося, а наявні перевірки могли б заблокувати атаку. Переглянуті правила тепер сортують депозити в очікуванні за обліковими даними для виведення, тримаючи депозити валідаторів окремо. Зміну внесено до специфікацій консенсусу Ethereum, але командам клієнтів ще належить її впровадити. Glamsterdam уже працює в Sepolia, а запуск у Hoodi відкладено до призначення нової дати перед розгортанням у мейннеті.
Резюме переписане ШІ з оригінальної статті CoinDesk.
Ціна ETH навколо новини
Пунктирна лінія: час новини ($2 304,29) Зараз: $2 333,39 +1,26%
Пов'язані монети
ETHEthereum
$2 333,39
+0,15% 24h
+1,26% після новини
Встановити цінове сповіщення
Отримувати сповіщення про важливі новини
Новини з впливом на ціну 75/100 і вище, а також новини від 60/100 про монети зі списку спостереження цього пристрою (☆). Не більше 6 на день; натискання відкриває резюме на нашому сайті.
Резюме й оцінку автоматично написав ШІ CoinXview з оригінальної статті; резюме може бути неповним або неточним — подробиці читайте в оригіналі. Не є інвестиційною порадою.