Ethereum, completata la correzione della vulnerabilità di Glamsterdam

Il team di sviluppo di Ethereum ha corretto una vulnerabilità nell'aggiornamento di Glamsterdam che poteva portare a un trasferimento errato dei fondi di staking su account sbagliati. Dopo che è stato sollevato il problema che l'Ether (ETH) destinato ai validatori potesse essere accreditato su account di costruttori di blocchi, il team di sviluppo ha integrato una modifica (PR #5736) per separare i fondi di staking dei validatori e dei costruttori nel documento ufficiale. Questa modifica era stata sospesa il 19, ma è stata riadottata dopo una settimana. Glamsterdam introduce la "separazione integrata tra proponenti e costruttori (ePBS)" che deve garantire che i fondi siano correttamente accreditati su ciascun account. I ricercatori hanno segnalato un problema in cui i fondi di staking dei costruttori e dei validatori che utilizzano la stessa chiave pubblica potrebbero essere erroneamente sommati. In uno scenario di attacco, un operatore malintenzionato potrebbe presentare i fondi di staking per la registrazione del costruttore e, depositando ETH per creare un nuovo validatore con la stessa chiave, entrambi i fondi potrebbero essere accreditati sull'account del costruttore. Tuttavia, questo rischio si verifica solo sui fondi in attesa di elaborazione al momento della transizione al fork. Il team di sviluppo ha modificato il metodo di separazione dei fondi in base alla certificazione di prelievo e ha aggiunto test per prevenire il ripetersi di errori. Glamsterdam è stato attivato il 6 nel testnet Sepolia, ma l'applicazione nel testnet Houdi prevista per il 26 è stata rinviata.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.