Ethereum hoàn tất sửa lỗi Glamsterdam

Nhóm phát triển Ethereum đã sửa một lỗ hổng trong bản nâng cấp Glamsterdam, cho phép tiền gửi staking có thể chuyển sang tài khoản sai. Sau khi có vấn đề rằng Ether (ETH) đáng lẽ phải được phân bổ cho các xác thực lại có thể thuộc về tài khoản của nhà xây dựng khối, nhóm phát triển đã hợp nhất một sửa đổi (PR #5736) để tách biệt tiền gửi của xác thực và nhà xây dựng. Sửa đổi này đã bị hoãn lại vào ngày 19 nhưng đã được thông qua lại sau một tuần. Glamsterdam giới thiệu "tách biệt nhà đề xuất và nhà xây dựng tích hợp (ePBS)", và tiền gửi phải được phân bổ chính xác cho từng tài khoản. Các nhà nghiên cứu đã báo cáo rằng tiền gửi của nhà xây dựng và xác thực sử dụng cùng một khóa công khai có thể bị cộng dồn sai. Trong kịch bản tấn công, một nhà điều hành độc hại có thể nộp tiền gửi để đăng ký nhà xây dựng, sau đó gửi ETH để tạo ra một xác thực mới với cùng một khóa, dẫn đến cả hai tiền gửi đều thuộc về tài khoản nhà xây dựng. Tuy nhiên, rủi ro này chỉ xảy ra với các tiền gửi đang chờ xử lý tại thời điểm chuyển đổi hard fork. Nhóm phát triển đã thay đổi cách xử lý để phân biệt tiền gửi dựa trên chứng nhận đủ điều kiện rút tiền và cũng đã thêm các bài kiểm tra để ngăn chặn sự cố tái diễn. Glamsterdam đã được kích hoạt trên mạng thử nghiệm Sepolia vào ngày 6, nhưng việc áp dụng trên mạng thử nghiệm Hudi dự kiến vào ngày 26 đã bị hoãn lại.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.