🛡️ Ethereum esquiva una bala: se corrige un error de Glamsterdam que podría haber redirigido depósitos de staking
Los desarrolladores de Ethereum han corregido una falla crítica en la próxima actualización Glamsterdam que podría haber enviado depósitos de staking directamente a los constructores de bloques en lugar de crear nuevos validadores.
Qué estuvo a punto de salir mal
• El investigador avsetsin encontró un escenario en el que un operador podía registrarse como constructor con una clave específica. Si luego un servicio de staking depositaba ETH con la misma clave para lanzar un validador, las reglas originales acreditaban ambos depósitos al constructor, lo que permitía al operador retirar los fondos sin que se creara ningún validador.
No se han reportado pérdidas, y es posible que las comprobaciones existentes hubieran bloqueado el ataque en la práctica. Aun así, el riesgo era lo bastante real como para que los desarrolladores actuaran.
La solución
El parche fue rechazado inicialmente el 19 de octubre debido al escaso soporte de los clientes. Tras una revisión más exhaustiva y pruebas adicionales, se integró el lunes. Ahora, los depósitos pendientes se ordenarán según las credenciales de retiro, para mantener separados los fondos de los validadores incluso cuando se compartan las claves.
Impacto en el calendario
• Glamsterdam ya se ha ejecutado en Sepolia
• Se pospuso el lanzamiento previsto de la testnet Hoodi, el 26 de octubre
• Hace falta una nueva fecha para Hoodi antes de poder fijar un calendario para la red principal
Los equipos de clientes aún deben implementar las reglas revisadas.
¿Lo más destacable? Este es otro ejemplo de cómo el proceso de desarrollo abierto de Ethereum detecta problemas antes de que lleguen a la red principal: una victoria discreta para la seguridad de la red, aunque retrase el calendario de la actualización.
Como ETH cotiza actualmente en torno a los 2.300 dólares, ¿este tipo de corrección preventiva te da más confianza en la fiabilidad de la red a largo plazo o te frustran más los retrasos reiterados?
Cuéntanos qué opinas abajo 👇
$ETH
#Ethereum #Staking #CryptoSecurity
Los desarrolladores de Ethereum han corregido una falla crítica en la próxima actualización Glamsterdam que podría haber enviado depósitos de staking directamente a los constructores de bloques en lugar de crear nuevos validadores.
Qué estuvo a punto de salir mal
• El investigador avsetsin encontró un escenario en el que un operador podía registrarse como constructor con una clave específica. Si luego un servicio de staking depositaba ETH con la misma clave para lanzar un validador, las reglas originales acreditaban ambos depósitos al constructor, lo que permitía al operador retirar los fondos sin que se creara ningún validador.
No se han reportado pérdidas, y es posible que las comprobaciones existentes hubieran bloqueado el ataque en la práctica. Aun así, el riesgo era lo bastante real como para que los desarrolladores actuaran.
La solución
El parche fue rechazado inicialmente el 19 de octubre debido al escaso soporte de los clientes. Tras una revisión más exhaustiva y pruebas adicionales, se integró el lunes. Ahora, los depósitos pendientes se ordenarán según las credenciales de retiro, para mantener separados los fondos de los validadores incluso cuando se compartan las claves.
Impacto en el calendario
• Glamsterdam ya se ha ejecutado en Sepolia
• Se pospuso el lanzamiento previsto de la testnet Hoodi, el 26 de octubre
• Hace falta una nueva fecha para Hoodi antes de poder fijar un calendario para la red principal
Los equipos de clientes aún deben implementar las reglas revisadas.
¿Lo más destacable? Este es otro ejemplo de cómo el proceso de desarrollo abierto de Ethereum detecta problemas antes de que lleguen a la red principal: una victoria discreta para la seguridad de la red, aunque retrase el calendario de la actualización.
Como ETH cotiza actualmente en torno a los 2.300 dólares, ¿este tipo de corrección preventiva te da más confianza en la fiabilidad de la red a largo plazo o te frustran más los retrasos reiterados?
Cuéntanos qué opinas abajo 👇
$ETH
#Ethereum #Staking #CryptoSecurity