อีเธอเรียมแก้ช่องโหว่ Glamsterdam ป้องกันเงินฝากสเตกถูกเครดิตเข้าบัญชีผู้สร้าง erroneously
chaincatcherตามรายงานของ CoinDesk นักพัฒนาอีเธอเรียมได้แก้ไขช่องโหว่ในอัปเกรด Glamsterdam ที่อาจทำให้ผู้ปฏิบัติการสามารถถอน ETH ที่มีไว้สำหรับผู้ตรวจสอบใหม่จากบริการสเตกได้ การแก้ไขได้เปลี่ยนกฎการจัดการเงินฝากของผู้ตรวจสอบและถูกรวมเมื่อวันจันทร์ หลังจากที่นักพัฒนาได้ปฏิเสธการแก้ไขเมื่อสัปดาห์ก่อน
นักวิจัย avsetsin ค้นพบว่าหากผู้ปฏิบัติการลงทะเบียนเป็นผู้สร้างด้วยคีย์สาธารณะเฉพาะก่อน และบริการสเตก subsequently ฝาก ETH โดยใช้คีย์เดียวกันเพื่อเปิดใช้งานผู้ตรวจสอบ กฎร่างจะเครดิตเงินฝากทั้งสองรายการให้กับผู้สร้าง Avsetsin กล่าวว่านี่เป็นการค้นพบโค้ดแบบมีเงื่อนไข ไม่ใช่การโจมตีที่ยืนยันแล้วในเวลาจริง การตรวจสอบที่มีอยู่สามารถป้องกันการโจมตีได้ และปัจจุบันยังไม่มีรายงานความสูญเสีย กฎใหม่ถือว่าเงินฝากถูกจัดเรียงตามใบเสร็จการถอน เพื่อให้เงินฝากของผู้ตรวจสอบยังคงเป็นของผู้ตรวจสอบ
Glamsterdam ทำงานบนเครือข่ายทดสอบ Sepolia แล้ว แต่การเปิดตัวบนเครือข่ายทดสอบ Hoodi ล่าช้าออกไป โดยกำหนดวันใหม่ก่อนการเปิดตัวบนเมนเน็ต
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้