🛡️ Ethereum escapa por pouco: corrigida falha no Glamsterdam que poderia redirecionar depósitos de staking
Os desenvolvedores do Ethereum corrigiram uma falha crítica na próxima atualização Glamsterdam, que poderia ter enviado depósitos de staking diretamente para construtores de blocos, em vez de criar novos validadores.
O que quase deu errado
• O pesquisador avsetsin identificou um cenário em que um operador poderia se registrar como construtor usando uma chave específica. Se um serviço de staking depositasse ETH usando a mesma chave para lançar um validador, as regras originais creditariam os dois depósitos ao construtor — permitindo que o operador retirasse os fundos sem que nenhum validador fosse criado.
Nenhuma perda foi relatada, e as verificações existentes talvez tivessem impedido o ataque na prática. Ainda assim, o risco era real o bastante para levar os desenvolvedores a agir.
A correção
O patch foi inicialmente rejeitado em 19 de outubro devido ao suporte limitado dos clientes. Após uma análise mais aprofundada e testes adicionais, foi integrado na segunda-feira. Os depósitos pendentes agora serão organizados por credenciais de saque, mantendo os fundos dos validadores devidamente separados mesmo quando as chaves forem compartilhadas.
Impacto no cronograma
• O Glamsterdam já foi executado na Sepolia
• O lançamento planejado da testnet Hoodi em 26 de outubro foi adiado
• Será necessária uma nova data para a Hoodi antes que qualquer cronograma da mainnet possa ser definido
As equipes de clientes ainda precisam implementar as regras revisadas.
O destaque? Este é mais um exemplo de como o processo de desenvolvimento aberto do Ethereum detecta problemas antes que cheguem à mainnet — uma vitória discreta para a segurança da rede, mesmo que atrase o cronograma da atualização.
Com o ETH sendo negociado atualmente na faixa dos US$ 2.300, esse tipo de correção proativa aumenta sua confiança na confiabilidade da rede a longo prazo ou os adiamentos repetidos frustram você mais?
Deixe sua opinião abaixo 👇
$ETH
#Ethereum #Staking #CryptoSecurity
Os desenvolvedores do Ethereum corrigiram uma falha crítica na próxima atualização Glamsterdam, que poderia ter enviado depósitos de staking diretamente para construtores de blocos, em vez de criar novos validadores.
O que quase deu errado
• O pesquisador avsetsin identificou um cenário em que um operador poderia se registrar como construtor usando uma chave específica. Se um serviço de staking depositasse ETH usando a mesma chave para lançar um validador, as regras originais creditariam os dois depósitos ao construtor — permitindo que o operador retirasse os fundos sem que nenhum validador fosse criado.
Nenhuma perda foi relatada, e as verificações existentes talvez tivessem impedido o ataque na prática. Ainda assim, o risco era real o bastante para levar os desenvolvedores a agir.
A correção
O patch foi inicialmente rejeitado em 19 de outubro devido ao suporte limitado dos clientes. Após uma análise mais aprofundada e testes adicionais, foi integrado na segunda-feira. Os depósitos pendentes agora serão organizados por credenciais de saque, mantendo os fundos dos validadores devidamente separados mesmo quando as chaves forem compartilhadas.
Impacto no cronograma
• O Glamsterdam já foi executado na Sepolia
• O lançamento planejado da testnet Hoodi em 26 de outubro foi adiado
• Será necessária uma nova data para a Hoodi antes que qualquer cronograma da mainnet possa ser definido
As equipes de clientes ainda precisam implementar as regras revisadas.
O destaque? Este é mais um exemplo de como o processo de desenvolvimento aberto do Ethereum detecta problemas antes que cheguem à mainnet — uma vitória discreta para a segurança da rede, mesmo que atrase o cronograma da atualização.
Com o ETH sendo negociado atualmente na faixa dos US$ 2.300, esse tipo de correção proativa aumenta sua confiança na confiabilidade da rede a longo prazo ou os adiamentos repetidos frustram você mais?
Deixe sua opinião abaixo 👇
$ETH
#Ethereum #Staking #CryptoSecurity