Ethereum conclui correção de vulnerabilidade do Glamsterdam

Os desenvolvedores do Ethereum corrigiram uma vulnerabilidade na atualização Glamsterdam que poderia permitir que os depósitos de staking fossem transferidos para contas incorretas. Após a identificação de um problema onde o Ether (ETH) que deveria ser atribuído a validadores poderia ser atribuído a contas de construtores de blocos, os desenvolvedores fundiram uma proposta de correção (PR #5736) que separa os depósitos dos validadores e dos construtores na especificação oficial. Essa proposta foi suspensa no dia 19, mas foi reapropriada uma semana depois. O Glamsterdam introduz a separação de funções entre geradores de blocos e validadores com a "Separação de Proponente e Construtor Embutida (ePBS)", garantindo que os depósitos sejam atribuídos corretamente a cada conta. Os pesquisadores relataram um problema onde os depósitos de construtores e validadores que usam a mesma chave pública poderiam ser somados incorretamente. Em um cenário de ataque, um operador malicioso poderia submeter um depósito para registro de construtor e, em seguida, criar um novo validador usando a mesma chave, fazendo com que ambos os depósitos fossem atribuídos à conta do construtor. No entanto, esse risco ocorre apenas nos depósitos que estão aguardando processamento no momento da transição para o hard fork. Os desenvolvedores mudaram a forma de tratamento para distinguir os depósitos com base na qualificação de retirada e também adicionaram testes para evitar a recorrência de erros. O Glamsterdam foi ativado na rede de testes Sepolia no dia 6, mas a implementação na rede de testes Hudi, prevista para o dia 26, foi adiada.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.