مطورو إيثريوم يصلحون ثغرة محتملة في ترقية Glamsterdam تمنع تحويل ETH المرهون إلى حسابات بناة الكتل
Odailyأفادت Odaily News: أصلح مطورو إيثريوم ثغرة في ترقية Glamsterdam. قد تسمح هذه الثغرة للمشغلين بسحب ETH المخصصة لخدمة الرهن والتي كانت مخصصة أصلاً لبدء مدققين جدد. اكتشف الباحث avsetsin أنه إذا سجل المشغل أولاً كمُنتِج كتلة باستخدام مفتاح عام محدد، ثم استخدمت خدمة الرهن المفتاح نفسه لإيداع ETH لبدء مدقق، فقد تُسجل القواعد المقترحة كلا الإيداعين في حساب المُنتِج. وأوضح avsetsin أن هذا اكتشاف برمجي مشروط وليس استغلالاً مؤكداً لثغرة في الوقت الفعلي؛ فالفحوصات الحالية يمكنها منع الهجوم، ولم ترد تقارير عن خسائر. تعامل القواعد المُصلحة الإيداعات المعلقة وفقاً لإثباتات السحب، بحيث تظل إيداعات المدققين مملوكة للمدققين. تم دمج هذا التعديل يوم الاثنين، بعد أن كان المطورون قد رفضوه قبل أسبوع.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.