นักพัฒนา Ethereum แก้ช่องโหว่ในอัปเกรด Glamsterdam ป้องกัน ETH ที่สเตกถูกโอนเข้าบัญชีผู้สร้างบล็อกผิดพลาด

Odaily News: นักพัฒนา Ethereum ได้แก้ไขช่องโหว่ในอัปเกรด Glamsterdam ซึ่งอาจทำให้ผู้ดำเนินการสามารถดึง ETH ที่บริการสเตกกิงใช้สำหรับเริ่มต้นผู้ตรวจสอบรายใหม่ได้ นักวิจัย avsetsin ค้นพบว่า หากผู้ดำเนินการลงทะเบียนเป็นผู้สร้างบล็อกด้วยกุญแจสาธารณะที่ระบุก่อน จากนั้นบริการสเตกกิงใช้กุญแจเดียวกันฝาก ETH เพื่อเริ่มต้นผู้ตรวจสอบ กฎฉบับร่างอาจบันทึกเงินฝากทั้งสองรายการเข้าบัญชีผู้สร้างบล็อก avsetsin กล่าวว่านี่เป็นการค้นพบโค้ดตามเงื่อนไข ไม่ใช่ช่องโหว่ที่ถูกใช้ประโยชน์จริงที่ยืนยันแล้ว การตรวจสอบที่มีอยู่สามารถป้องกันการโจมตีได้ และยังไม่มีรายงานความเสียหาย กฎที่แก้ไขแล้วจัดลำดับเงินฝากที่รอดำเนินการตาม凭证การถอน ทำให้เงินฝากของผู้ตรวจสอบยังคงเป็นของผู้ตรวจสอบ การแก้ไขดังกล่าวถูกรวมเมื่อวันจันทร์ หลังจากนักพัฒนาเคยปฏิเสธการแก้ไขนี้เมื่อสัปดาห์ก่อน