🛡️ Ethereum Lolos dari Bahaya: Bug Glamsterdam yang Bisa Mengalihkan Setoran Staking Telah Diperbaiki
Para pengembang Ethereum telah menambal celah kritis dalam peningkatan Glamsterdam mendatang yang bisa mengirim setoran staking langsung ke pembuat blok, alih-alih membuat validator baru.
Apa yang nyaris terjadi
• Peneliti avsetsin menemukan skenario ketika operator dapat mendaftar sebagai pembuat blok menggunakan kunci tertentu. Jika layanan staking kemudian menyetorkan ETH dengan kunci yang sama untuk meluncurkan validator, aturan awal akan mengkreditkan kedua setoran kepada pembuat blok — sehingga operator bisa menarik dana, sementara validator tidak pernah dibuat.
Belum ada kerugian yang dilaporkan, dan pemeriksaan yang sudah ada mungkin dapat mencegah jalur serangan tersebut dalam praktiknya. Meski begitu, risikonya cukup nyata sehingga para pengembang mengambil tindakan.
Perbaikan
Tambalan tersebut awalnya ditolak pada 19 Okt. karena dukungan klien masih terbatas. Setelah ditinjau lebih lanjut dan menjalani pengujian tambahan, tambalan itu digabungkan pada Senin. Setoran yang masih tertunda kini akan diurutkan berdasarkan kredensial penarikan, sehingga dana validator tetap terpisah dengan benar meskipun kuncinya sama.
Dampak terhadap linimasa
• Glamsterdam telah dijalankan di Sepolia
• Peluncuran testnet Hoodi yang direncanakan pada 26 Okt. ditunda
• Tanggal baru untuk Hoodi diperlukan sebelum jadwal mainnet dapat ditetapkan
Tim klien masih perlu menerapkan aturan yang telah direvisi.
Hal yang paling menonjol? Ini adalah contoh lain dari proses pengembangan terbuka Ethereum yang berhasil menemukan masalah sebelum mencapai mainnet — kemenangan kecil bagi keamanan jaringan, meski menunda linimasa peningkatan.
Dengan ETH saat ini diperdagangkan di kisaran bawah $2.300, apakah perbaikan proaktif seperti ini membuat Anda lebih yakin akan keandalan jaringan dalam jangka panjang, atau justru penundaan berulang lebih membuat Anda frustrasi?
Sampaikan pendapat Anda di bawah 👇
$ETH
#Ethereum #Staking #CryptoSecurity
Para pengembang Ethereum telah menambal celah kritis dalam peningkatan Glamsterdam mendatang yang bisa mengirim setoran staking langsung ke pembuat blok, alih-alih membuat validator baru.
Apa yang nyaris terjadi
• Peneliti avsetsin menemukan skenario ketika operator dapat mendaftar sebagai pembuat blok menggunakan kunci tertentu. Jika layanan staking kemudian menyetorkan ETH dengan kunci yang sama untuk meluncurkan validator, aturan awal akan mengkreditkan kedua setoran kepada pembuat blok — sehingga operator bisa menarik dana, sementara validator tidak pernah dibuat.
Belum ada kerugian yang dilaporkan, dan pemeriksaan yang sudah ada mungkin dapat mencegah jalur serangan tersebut dalam praktiknya. Meski begitu, risikonya cukup nyata sehingga para pengembang mengambil tindakan.
Perbaikan
Tambalan tersebut awalnya ditolak pada 19 Okt. karena dukungan klien masih terbatas. Setelah ditinjau lebih lanjut dan menjalani pengujian tambahan, tambalan itu digabungkan pada Senin. Setoran yang masih tertunda kini akan diurutkan berdasarkan kredensial penarikan, sehingga dana validator tetap terpisah dengan benar meskipun kuncinya sama.
Dampak terhadap linimasa
• Glamsterdam telah dijalankan di Sepolia
• Peluncuran testnet Hoodi yang direncanakan pada 26 Okt. ditunda
• Tanggal baru untuk Hoodi diperlukan sebelum jadwal mainnet dapat ditetapkan
Tim klien masih perlu menerapkan aturan yang telah direvisi.
Hal yang paling menonjol? Ini adalah contoh lain dari proses pengembangan terbuka Ethereum yang berhasil menemukan masalah sebelum mencapai mainnet — kemenangan kecil bagi keamanan jaringan, meski menunda linimasa peningkatan.
Dengan ETH saat ini diperdagangkan di kisaran bawah $2.300, apakah perbaikan proaktif seperti ini membuat Anda lebih yakin akan keandalan jaringan dalam jangka panjang, atau justru penundaan berulang lebih membuat Anda frustrasi?
Sampaikan pendapat Anda di bawah 👇
$ETH
#Ethereum #Staking #CryptoSecurity