#ETH
Eth corrige falha do Glamsterdam que poderia ter enviado depósitos de staking para construtores
Desenvolvedores do Eth corrigiram uma falha na próxima atualização Glamsterdam que poderia ter permitido que alguém levasse o ETH que serviços de staking destinavam a novos validadores
A correção, que alterou as regras para o tratamento de depósitos de validadores, foi integrada na segunda-feira, uma semana depois de os desenvolvedores a terem rejeitado
O Glamsterdam separa duas funções que hoje estão agrupadas. Os construtores reúnem blocos de transações, e os validadores, que fazem staking de ETH para ajudar a proteger a rede, selecionam e confirmam esses blocos. Ambos podem fazer depósitos, e os fundos de cada um devem ser contabilizados separadamente
Como os fundos poderiam desaparecer
O problema surgiu durante a própria atualização, quando o Eth processaria depósitos que ainda aguardavam crédito
O pesquisador avsetsin identificou um cenário em que um operador se registra primeiro como construtor usando uma chave pública específica, o identificador associado a um validador ou construtor. Se, em seguida, um serviço de staking depositasse ETH para iniciar um validador usando essa chave, as regras propostas atribuiriam os dois depósitos ao construtor.
“O operador pode sacar os fundos do protocolo”, escreveu avsetsin. Nenhum validador é criado, então o serviço de staking não consegue apresentar a prova necessária para recuperar seu dinheiro.
Avsetsin, que aparece como membro da organização do Lido no GitHub, analisou como o Lido, o Origin e o Rocket Pool poderiam ser afetados, no que o pesquisador chamou de “pesquisa rápida com IA”. As conclusões dependiam de como cada protocolo trata os depósitos
“São conclusões condicionais baseadas no código, não explorações ativas confirmadas”, escreveu avsetsin, acrescentando que as verificações existentes, que rejeitam um depósito anterior feito por um construtor, poderiam impedir o ataque. Nenhuma perda foi relatada
Rejeitada e depois integrada
Os desenvolvedores encerraram a proposta de correção em 19 de outubro. “Não houve apoio suficiente dos clientes para fazer essa alteração neste momento”, escreveu Justin Traglia, responsável por manter as especificações de consenso do Eth. Clientes são programas de software separados que os validadores executam para participar da rede.
#Write2Earn #EarningsSeason #W2E $ETH
Eth corrige falha do Glamsterdam que poderia ter enviado depósitos de staking para construtores
Desenvolvedores do Eth corrigiram uma falha na próxima atualização Glamsterdam que poderia ter permitido que alguém levasse o ETH que serviços de staking destinavam a novos validadores
A correção, que alterou as regras para o tratamento de depósitos de validadores, foi integrada na segunda-feira, uma semana depois de os desenvolvedores a terem rejeitado
O Glamsterdam separa duas funções que hoje estão agrupadas. Os construtores reúnem blocos de transações, e os validadores, que fazem staking de ETH para ajudar a proteger a rede, selecionam e confirmam esses blocos. Ambos podem fazer depósitos, e os fundos de cada um devem ser contabilizados separadamente
Como os fundos poderiam desaparecer
O problema surgiu durante a própria atualização, quando o Eth processaria depósitos que ainda aguardavam crédito
O pesquisador avsetsin identificou um cenário em que um operador se registra primeiro como construtor usando uma chave pública específica, o identificador associado a um validador ou construtor. Se, em seguida, um serviço de staking depositasse ETH para iniciar um validador usando essa chave, as regras propostas atribuiriam os dois depósitos ao construtor.
“O operador pode sacar os fundos do protocolo”, escreveu avsetsin. Nenhum validador é criado, então o serviço de staking não consegue apresentar a prova necessária para recuperar seu dinheiro.
Avsetsin, que aparece como membro da organização do Lido no GitHub, analisou como o Lido, o Origin e o Rocket Pool poderiam ser afetados, no que o pesquisador chamou de “pesquisa rápida com IA”. As conclusões dependiam de como cada protocolo trata os depósitos
“São conclusões condicionais baseadas no código, não explorações ativas confirmadas”, escreveu avsetsin, acrescentando que as verificações existentes, que rejeitam um depósito anterior feito por um construtor, poderiam impedir o ataque. Nenhuma perda foi relatada
Rejeitada e depois integrada
Os desenvolvedores encerraram a proposta de correção em 19 de outubro. “Não houve apoio suficiente dos clientes para fazer essa alteração neste momento”, escreveu Justin Traglia, responsável por manter as especificações de consenso do Eth. Clientes são programas de software separados que os validadores executam para participar da rede.
#Write2Earn #EarningsSeason #W2E $ETH
