Ethereum Selesaikan Perbaikan Kerentanan Glamsterdam

Tim pengembang Ethereum telah memperbaiki kerentanan dalam pembaruan Glamsterdam yang memungkinkan setoran staking dialihkan ke akun yang salah. Setelah munculnya masalah di mana Ether (ETH) yang seharusnya dialokasikan untuk validator dapat dialokasikan ke akun pembangun blok, tim pengembang menggabungkan proposal perbaikan (PR #5736) yang memisahkan setoran validator dan pembangun ke dalam spesifikasi resmi. Proposal ini ditangguhkan pada tanggal 19, tetapi diadopsi kembali setelah satu minggu. Glamsterdam memperkenalkan 'Pemisahan Pengusul dan Pembangun Terintegrasi (ePBS)' yang memisahkan peran pembangun blok dan validator, dan setoran harus dialokasikan dengan tepat ke masing-masing akun. Peneliti melaporkan masalah di mana setoran pembangun dan validator yang menggunakan kunci publik yang sama dapat terakumulasi secara salah. Dalam skenario serangan, operator jahat dapat mengajukan setoran untuk pendaftaran pembangun, lalu menyetor ETH untuk membuat validator baru dengan kunci yang sama, sehingga kedua setoran dapat dialokasikan ke akun pembangun. Namun, risiko ini hanya terjadi pada setoran yang menunggu pemrosesan pada saat transisi hard fork. Tim pengembang mengubah cara pemisahan setoran berdasarkan kredensial penarikan dan juga menambahkan pengujian untuk mencegah terulangnya kesalahan. Glamsterdam diaktifkan di jaringan pengujian Sepolia pada tanggal 6, tetapi penerapan di jaringan pengujian Hudi yang dijadwalkan pada tanggal 26 ditunda.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.