#ETH
Eth memperbaiki bug Glamsterdam yang bisa mengalihkan deposit staking ke builder
Para pengembang Eth telah menambal celah pada peningkatan Glamsterdam mendatang yang bisa memungkinkan seseorang membawa kabur eth yang disediakan layanan staking untuk validator baru
Perbaikan yang mengubah aturan penanganan deposit validator itu digabungkan pada hari Senin, seminggu setelah para pengembang menolaknya
Glamsterdam memisahkan dua tugas yang saat ini digabungkan. Builder menyusun blok transaksi, sementara validator, yang melakukan staking eth untuk membantu mengamankan jaringan, memilih dan mengonfirmasinya. Keduanya dapat menyetor ETH, dan dana mereka seharusnya dicatat secara terpisah
Bagaimana dana bisa hilang
Masalah ini muncul selama proses peningkatan itu sendiri, saat Eth memproses deposit yang masih menunggu untuk dikreditkan
Peneliti avsetsin mengidentifikasi skenario ketika seorang operator terlebih dahulu mendaftar sebagai builder menggunakan kunci publik tertentu, yaitu identitas yang terkait dengan validator atau builder. Jika layanan staking kemudian menyetor eth untuk memulai validator dengan kunci tersebut, rancangan aturan itu akan mengkreditkan kedua deposit kepada builder.
“Operator tersebut dapat menarik dana protokol,” tulis avsetsin. Tidak ada validator yang dibuat, sehingga layanan staking tidak dapat menghasilkan bukti yang diperlukan untuk mendapatkan kembali dananya.
Avsetsin, yang tercatat sebagai anggota organisasi GitHub Lido, meneliti dampaknya terhadap Lido, Origin, dan Rocket Pool dalam apa yang disebut peneliti itu sebagai “riset AI singkat.” Temuan tersebut bergantung pada cara masing-masing protokol menangani deposit
“Ini adalah temuan kode bersyarat, bukan eksploitasi aktif yang terkonfirmasi,” tulis avsetsin, seraya menambahkan bahwa pemeriksaan yang sudah ada untuk menolak deposit builder sebelumnya dapat menghentikan serangan tersebut. Belum ada kerugian yang dilaporkan
Ditolak, lalu digabungkan
Para pengembang menutup usulan perbaikan itu pada 19 Oktober. “Dukungan dari klien belum cukup untuk melakukan perubahan ini saat ini,” tulis Justin Traglia, yang mengelola spesifikasi konsensus Eth. Klien adalah program perangkat lunak terpisah yang dijalankan validator untuk berpartisipasi dalam jaringan.
#Write2Earn #EarningsSeason #W2E $ETH
Eth memperbaiki bug Glamsterdam yang bisa mengalihkan deposit staking ke builder
Para pengembang Eth telah menambal celah pada peningkatan Glamsterdam mendatang yang bisa memungkinkan seseorang membawa kabur eth yang disediakan layanan staking untuk validator baru
Perbaikan yang mengubah aturan penanganan deposit validator itu digabungkan pada hari Senin, seminggu setelah para pengembang menolaknya
Glamsterdam memisahkan dua tugas yang saat ini digabungkan. Builder menyusun blok transaksi, sementara validator, yang melakukan staking eth untuk membantu mengamankan jaringan, memilih dan mengonfirmasinya. Keduanya dapat menyetor ETH, dan dana mereka seharusnya dicatat secara terpisah
Bagaimana dana bisa hilang
Masalah ini muncul selama proses peningkatan itu sendiri, saat Eth memproses deposit yang masih menunggu untuk dikreditkan
Peneliti avsetsin mengidentifikasi skenario ketika seorang operator terlebih dahulu mendaftar sebagai builder menggunakan kunci publik tertentu, yaitu identitas yang terkait dengan validator atau builder. Jika layanan staking kemudian menyetor eth untuk memulai validator dengan kunci tersebut, rancangan aturan itu akan mengkreditkan kedua deposit kepada builder.
“Operator tersebut dapat menarik dana protokol,” tulis avsetsin. Tidak ada validator yang dibuat, sehingga layanan staking tidak dapat menghasilkan bukti yang diperlukan untuk mendapatkan kembali dananya.
Avsetsin, yang tercatat sebagai anggota organisasi GitHub Lido, meneliti dampaknya terhadap Lido, Origin, dan Rocket Pool dalam apa yang disebut peneliti itu sebagai “riset AI singkat.” Temuan tersebut bergantung pada cara masing-masing protokol menangani deposit
“Ini adalah temuan kode bersyarat, bukan eksploitasi aktif yang terkonfirmasi,” tulis avsetsin, seraya menambahkan bahwa pemeriksaan yang sudah ada untuk menolak deposit builder sebelumnya dapat menghentikan serangan tersebut. Belum ada kerugian yang dilaporkan
Ditolak, lalu digabungkan
Para pengembang menutup usulan perbaikan itu pada 19 Oktober. “Dukungan dari klien belum cukup untuk melakukan perubahan ini saat ini,” tulis Justin Traglia, yang mengelola spesifikasi konsensus Eth. Klien adalah program perangkat lunak terpisah yang dijalankan validator untuk berpartisipasi dalam jaringan.
#Write2Earn #EarningsSeason #W2E $ETH
