Ethereum zakończył naprawę luki w Glamsterdamie

Zespół deweloperów Ethereum naprawił lukę w aktualizacji Glamsterdam, która mogła spowodować, że depozyty stakujące trafiłyby na niewłaściwe konta. Po zgłoszeniu problemu, że Ether (ETH), który powinien być przypisany do weryfikatora, mógłby trafić na konto budowniczego bloków, deweloperzy połączyli poprawkę (PR #5736), która oddziela depozyty weryfikatorów i budowniczych, z oficjalną specyfikacją. Ta poprawka została wstrzymana 19 dnia, ale po tygodniu została ponownie przyjęta. Glamsterdam wprowadza "wbudowane oddzielenie wnioskodawcy i budowniczego (ePBS)", co oznacza, że depozyty muszą być dokładnie przypisane do odpowiednich kont. Badacze zgłosili problem, że depozyty budowniczych i weryfikatorów używających tego samego klucza publicznego mogą być błędnie sumowane. W scenariuszu ataku złośliwy operator mógłby złożyć depozyt na rejestrację budowniczego, a następnie złożyć ETH, aby utworzyć nowego weryfikatora przy użyciu tego samego klucza, co mogłoby spowodować, że oba depozyty trafiłyby na konto budowniczego. Jednak to ryzyko występuje tylko w przypadku depozytów oczekujących na przetworzenie w momencie przejścia na hard fork. Deweloperzy zmienili sposób przetwarzania, aby oddzielić depozyty na podstawie kwalifikacji do wypłaty i dodali testy, aby zapobiec powtórzeniu się błędów. Glamsterdam został aktywowany 6 dnia na sieci testowej Sepolia, jednak zastosowanie w sieci testowej Houdi, zaplanowane na 26 dnia, zostało opóźnione.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.