Ethereum завершил исправление уязвимости Glamsterdam

Команда разработчиков Ethereum исправила уязвимость в обновлении Glamsterdam, которая могла привести к тому, что средства для стекинга могли быть переведены на неверные счета. После того как возникла проблема, что эфир (ETH), который должен был быть назначен валидатору, мог быть присвоен счету строителя блоков, разработчики объединили исправление (PR #5736), которое разделяет депозиты валидаторов и строителей, в официальные спецификации. Это исправление было отложено 19 числа, но через неделю было повторно принято. Glamsterdam вводит "встроенное разделение предложений и строителей (ePBS)", при этом депозиты должны точно принадлежать соответствующим счетам. Исследователи сообщили о проблеме, что депозиты строителей и валидаторов, использующих один и тот же открытый ключ, могут быть неправильно объединены. В сценарии атаки злонамеренный оператор мог бы подать депозит для регистрации строителя, а затем внести ETH для создания нового валидатора с тем же ключом, в результате чего оба депозита могли бы быть присвоены счету строителя. Однако этот риск возникает только в момент обработки ожидающих депозитов при переходе на хардфорк. Разработчики изменили способ обработки, чтобы различать депозиты на основе квалификационных удостоверений для вывода, а также добавили тесты для предотвращения повторения ошибок. Glamsterdam был активирован в тестовой сети Sepolia 6 числа, но применение в тестовой сети Hudi, запланированное на 26 число, было отложено.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.