Ethereum завершив виправлення вразливості Glamsterdam

Розробники Ethereum виправили вразливість в оновленні Glamsterdam, яка дозволяла стейкінговим депозитам переходити на неправильні рахунки. Після того, як виникла проблема, що ефір (ETH), який мав бути призначений валідатору, міг потрапити на рахунок блок-білдера, розробники об'єднали виправлення (PR #5736), яке розділяє депозити валідаторів і білдерів, в офіційній специфікації. Це виправлення було призупинено 19 числа, але через тиждень його знову прийняли. Glamsterdam впроваджує "вбудовану пропозицію та розділення білдерів (ePBS)", що розділяє ролі генератора блоків і валідатора, і депозити повинні точно належати відповідним рахункам. Дослідники повідомили про проблему, що депозити білдерів і валідаторів, які використовують однаковий відкритий ключ, можуть бути неправильно підсумовані. У сценарії атаки зловмисний оператор міг подати депозит для реєстрації білдера, а потім, щоб створити нового валідатора з тим же ключем, внести ETH, в результаті чого обидва депозити могли потрапити на рахунок білдера. Однак цей ризик виникає лише в момент обробки депозитів, що очікують на переході до хардфорку. Розробники змінили спосіб обробки, щоб розділити депозити на основі кваліфікацій для виведення, а також додали тестування для запобігання повторенню помилок. Glamsterdam був активований 6 числа на тестовій мережі Sepolia, але впровадження на тестовій мережі Hudi, заплановане на 26 число, було відкладено.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.