Разработчики Ethereum устранили уязвимость в обновлении Glamsterdam, предотвратив ошибочное зачисление стейкингового ETH на счета блок-строителей
OdailyOdaily News: Разработчики Ethereum устранили уязвимость в обновлении Glamsterdam. Эта уязвимость могла позволить операторам присвоить ETH, которые стейкинговый сервис изначально предназначал для запуска новых валидаторов. Исследователь avsetsin обнаружил, что если оператор сначала регистрируется как блок-строитель с определенным публичным ключом, а затем стейкинговый сервис использует тот же ключ для внесения ETH с целью запуска валидатора, черновые правила могут зачислить оба депозита на счет блок-строителя. avsetsin заявил, что это условная находка в коде, а не подтвержденная эксплуатация уязвимости в реальном времени; существующие проверки способны предотвратить атаку, сообщений об ущербе на данный момент нет. Исправленные правила упорядочивают ожидающие депозиты в соответствии с учетными данными для вывода, благодаря чему депозиты валидаторов по-прежнему принадлежат валидаторам. Это изменение было объединено в понедельник, хотя неделей ранее разработчики отклонили его.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.