#ETH
إصلاح في إيثيريوم يعالج خللًا في غلامستردام كان قد يوجّه ودائع التخزين إلى بناة الكتل
أصلح مطورو إيثيريوم ثغرة في ترقية غلامستردام المرتقبة، كان من الممكن أن تتيح لشخص ما الاستيلاء على إيثيريوم خصصته خدمات التخزين للمدققين الجدد
دُمج الإصلاح، الذي غيّر قواعد التعامل مع ودائع المدققين، يوم الاثنين، بعد أسبوع من رفض المطورين له
تفصل ترقية غلامستردام بين مهمتين تُنفّذان معًا اليوم. يجمع بناة الكتل كتل المعاملات، بينما يختارها المدققون، الذين يودعون إيثيريوم للمساعدة في تأمين الشبكة، ويؤكدونها. ويمكن لكليهما إيداع إيثيريوم، ومن المفترض تتبّع أموالهما كلٌّ على حدة
كيف كان من الممكن أن تختفي الأموال
ظهرت المشكلة أثناء الترقية نفسها، حين كانت إيثيريوم ستعالج الودائع التي لا تزال بانتظار قيدها
حدد الباحث avsetsin حالةً يسجّل فيها مشغّل نفسه أولًا بصفته باني كتل باستخدام مفتاح عام محدد، وهو معرّف مرتبط بمدقق أو باني كتل. وإذا أودعت خدمة تخزين بعد ذلك إيثيريوم لبدء مدقق باستخدام المفتاح نفسه، فستقيد القواعد المقترحة الوديعتين كلتيهما لصالح باني الكتل.
كتب avsetsin: «يمكن للمشغّل سحب أموال البروتوكول». ولن يُنشأ أي مدقق، لذلك لن تتمكن خدمة التخزين من تقديم الإثبات اللازم لاسترداد أموالها.
درس avsetsin، المدرج عضوًا في مؤسسة Lido على GitHub، كيفية تأثر Lido وOrigin وRocket Pool، في ما وصفه الباحث بأنه «بحث سريع باستخدام الذكاء الاصطناعي». واعتمدت النتائج على طريقة تعامل كل بروتوكول مع الودائع
كتب avsetsin: «هذه نتائج مشروطة مستخلصة من الشيفرة، وليست استغلالات مؤكدة على الشبكة الفعلية»، مضيفًا أن الفحوص الحالية التي ترفض إيداعًا سابقًا لباني كتل قد توقف الهجوم. ولم يُبلّغ عن أي خسائر
رُفض الإصلاح ثم دُمج
أغلق المطورون مقترح الإصلاح في 19 أكتوبر. وكتب Justin Traglia، المشرف على مواصفات الإجماع في إيثيريوم: «لم يكن هناك دعم كافٍ من عملاء الشبكة لإجراء هذا التغيير في الوقت الحالي». وعملاء الشبكة برامج منفصلة يشغّلها المدققون للمشاركة في الشبكة.
#Write2Earn #EarningsSeason #W2E $ETH
إصلاح في إيثيريوم يعالج خللًا في غلامستردام كان قد يوجّه ودائع التخزين إلى بناة الكتل
أصلح مطورو إيثيريوم ثغرة في ترقية غلامستردام المرتقبة، كان من الممكن أن تتيح لشخص ما الاستيلاء على إيثيريوم خصصته خدمات التخزين للمدققين الجدد
دُمج الإصلاح، الذي غيّر قواعد التعامل مع ودائع المدققين، يوم الاثنين، بعد أسبوع من رفض المطورين له
تفصل ترقية غلامستردام بين مهمتين تُنفّذان معًا اليوم. يجمع بناة الكتل كتل المعاملات، بينما يختارها المدققون، الذين يودعون إيثيريوم للمساعدة في تأمين الشبكة، ويؤكدونها. ويمكن لكليهما إيداع إيثيريوم، ومن المفترض تتبّع أموالهما كلٌّ على حدة
كيف كان من الممكن أن تختفي الأموال
ظهرت المشكلة أثناء الترقية نفسها، حين كانت إيثيريوم ستعالج الودائع التي لا تزال بانتظار قيدها
حدد الباحث avsetsin حالةً يسجّل فيها مشغّل نفسه أولًا بصفته باني كتل باستخدام مفتاح عام محدد، وهو معرّف مرتبط بمدقق أو باني كتل. وإذا أودعت خدمة تخزين بعد ذلك إيثيريوم لبدء مدقق باستخدام المفتاح نفسه، فستقيد القواعد المقترحة الوديعتين كلتيهما لصالح باني الكتل.
كتب avsetsin: «يمكن للمشغّل سحب أموال البروتوكول». ولن يُنشأ أي مدقق، لذلك لن تتمكن خدمة التخزين من تقديم الإثبات اللازم لاسترداد أموالها.
درس avsetsin، المدرج عضوًا في مؤسسة Lido على GitHub، كيفية تأثر Lido وOrigin وRocket Pool، في ما وصفه الباحث بأنه «بحث سريع باستخدام الذكاء الاصطناعي». واعتمدت النتائج على طريقة تعامل كل بروتوكول مع الودائع
كتب avsetsin: «هذه نتائج مشروطة مستخلصة من الشيفرة، وليست استغلالات مؤكدة على الشبكة الفعلية»، مضيفًا أن الفحوص الحالية التي ترفض إيداعًا سابقًا لباني كتل قد توقف الهجوم. ولم يُبلّغ عن أي خسائر
رُفض الإصلاح ثم دُمج
أغلق المطورون مقترح الإصلاح في 19 أكتوبر. وكتب Justin Traglia، المشرف على مواصفات الإجماع في إيثيريوم: «لم يكن هناك دعم كافٍ من عملاء الشبكة لإجراء هذا التغيير في الوقت الحالي». وعملاء الشبكة برامج منفصلة يشغّلها المدققون للمشاركة في الشبكة.
#Write2Earn #EarningsSeason #W2E $ETH
