🛡️ Эфириум избежал неприятностей: исправлена ошибка в Glamsterdam, из-за которой депозиты для стейкинга могли перенаправляться
Разработчики Эфириума исправили критическую уязвимость в предстоящем обновлении Glamsterdam. Из-за неё депозиты для стейкинга могли попасть напрямую к строителям блоков вместо создания новых валидаторов.
Что едва не пошло не так
• Исследователь avsetsin обнаружил сценарий, при котором оператор мог зарегистрироваться в качестве билдера с определённым ключом. Если бы затем сервис стейкинга внёс ETH с тем же ключом для запуска валидатора, согласно исходным правилам оба депозита были бы зачислены билдеру. Это позволило бы оператору вывести средства, так и не создав валидатора.
О потерях не сообщалось, а существующие проверки, возможно, помешали бы провести такую атаку на практике. Но риск был достаточно серьёзным, чтобы разработчики приняли меры.
Исправление
Изначально патч отклонили 19 октября из-за ограниченной поддержки со стороны клиентов. После дополнительной проверки и тестирования его включили в код в понедельник. Ожидающие обработки депозиты теперь будут сортироваться по учётным данным для вывода средств, что позволит надёжно разделять средства валидаторов, даже если ключи совпадают.
Влияние на сроки
• Glamsterdam уже запустили в сети Sepolia
• Запланированный на 26 октября запуск тестовой сети Hoodi отложили
• Прежде чем назначать дату запуска в основной сети, нужно определить новую дату для Hoodi
Командам, разрабатывающим клиентские программы, ещё предстоит внедрить обновлённые правила.
Главное? Это ещё один пример того, как открытая модель разработки Эфириума помогает выявлять проблемы до их попадания в основную сеть. Пусть обновление и задержится, для безопасности сети это небольшая, но важная победа.
Сейчас ETH торгуется в районе нижней границы диапазона $2 300. Придаёт ли такое упреждающее исправление вам больше уверенности в долгосрочной надёжности сети или повторяющиеся задержки скорее раздражают?
Поделитесь мнением ниже 👇
$ETH
#Ethereum #Staking #CryptoSecurity
Разработчики Эфириума исправили критическую уязвимость в предстоящем обновлении Glamsterdam. Из-за неё депозиты для стейкинга могли попасть напрямую к строителям блоков вместо создания новых валидаторов.
Что едва не пошло не так
• Исследователь avsetsin обнаружил сценарий, при котором оператор мог зарегистрироваться в качестве билдера с определённым ключом. Если бы затем сервис стейкинга внёс ETH с тем же ключом для запуска валидатора, согласно исходным правилам оба депозита были бы зачислены билдеру. Это позволило бы оператору вывести средства, так и не создав валидатора.
О потерях не сообщалось, а существующие проверки, возможно, помешали бы провести такую атаку на практике. Но риск был достаточно серьёзным, чтобы разработчики приняли меры.
Исправление
Изначально патч отклонили 19 октября из-за ограниченной поддержки со стороны клиентов. После дополнительной проверки и тестирования его включили в код в понедельник. Ожидающие обработки депозиты теперь будут сортироваться по учётным данным для вывода средств, что позволит надёжно разделять средства валидаторов, даже если ключи совпадают.
Влияние на сроки
• Glamsterdam уже запустили в сети Sepolia
• Запланированный на 26 октября запуск тестовой сети Hoodi отложили
• Прежде чем назначать дату запуска в основной сети, нужно определить новую дату для Hoodi
Командам, разрабатывающим клиентские программы, ещё предстоит внедрить обновлённые правила.
Главное? Это ещё один пример того, как открытая модель разработки Эфириума помогает выявлять проблемы до их попадания в основную сеть. Пусть обновление и задержится, для безопасности сети это небольшая, но важная победа.
Сейчас ETH торгуется в районе нижней границы диапазона $2 300. Придаёт ли такое упреждающее исправление вам больше уверенности в долгосрочной надёжности сети или повторяющиеся задержки скорее раздражают?
Поделитесь мнением ниже 👇
$ETH
#Ethereum #Staking #CryptoSecurity