🛡️ Ethereum né được sự cố: Lỗi Glamsterdam có thể chuyển hướng tiền gửi staking đã được khắc phục
Các nhà phát triển Ethereum đã vá một lỗ hổng nghiêm trọng trong bản nâng cấp Glamsterdam sắp tới. Lỗ hổng này có thể khiến tiền gửi staking được chuyển thẳng đến các nhà xây dựng khối thay vì tạo validator mới.
Suýt nữa thì chuyện gì đã xảy ra?
• Nhà nghiên cứu avsetsin phát hiện một tình huống trong đó một người vận hành có thể đăng ký làm nhà xây dựng bằng một khóa cụ thể. Nếu sau đó, một dịch vụ staking gửi ETH bằng cùng khóa đó để khởi chạy validator, các quy tắc ban đầu sẽ ghi nhận cả hai khoản tiền gửi cho nhà xây dựng — cho phép người vận hành rút tiền trong khi không có validator nào được tạo.
Chưa có tổn thất nào được báo cáo, và các biện pháp kiểm tra hiện có có thể đã ngăn chặn được phương thức tấn công này trên thực tế. Dù vậy, rủi ro đủ nghiêm trọng để các nhà phát triển hành động.
Cách khắc phục
Bản vá ban đầu bị từ chối vào ngày 19 tháng 10 do mức độ hỗ trợ hạn chế từ các ứng dụng máy khách. Sau khi xem xét thêm và tiến hành các thử nghiệm bổ sung, bản vá đã được hợp nhất vào thứ Hai. Các khoản tiền gửi đang chờ xử lý giờ đây sẽ được sắp xếp theo thông tin xác thực rút tiền, giúp tách biệt chính xác tiền của các validator ngay cả khi dùng chung khóa.
Ảnh hưởng đến tiến độ
• Glamsterdam đã được triển khai trên Sepolia
• Kế hoạch ra mắt testnet Hoodi vào ngày 26 tháng 10 đã bị hoãn
• Cần ấn định ngày mới cho Hoodi trước khi có thể lên lịch cho mainnet
Các nhóm phát triển ứng dụng máy khách vẫn cần triển khai những quy tắc đã sửa đổi.
Điểm đáng chú ý? Đây là một ví dụ khác cho thấy quy trình phát triển mở của Ethereum giúp phát hiện vấn đề trước khi chúng xuất hiện trên mainnet — một chiến thắng thầm lặng cho bảo mật mạng, dù tiến độ nâng cấp bị chậm lại.
Với ETH hiện đang giao dịch quanh mức 2.300 USD, liệu việc chủ động khắc phục như thế này có khiến bạn tin tưởng hơn vào độ tin cậy lâu dài của mạng lưới, hay những lần trì hoãn liên tiếp khiến bạn thất vọng hơn?
Hãy chia sẻ ý kiến bên dưới 👇
$ETH
#Ethereum #Staking #CryptoSecurity
Các nhà phát triển Ethereum đã vá một lỗ hổng nghiêm trọng trong bản nâng cấp Glamsterdam sắp tới. Lỗ hổng này có thể khiến tiền gửi staking được chuyển thẳng đến các nhà xây dựng khối thay vì tạo validator mới.
Suýt nữa thì chuyện gì đã xảy ra?
• Nhà nghiên cứu avsetsin phát hiện một tình huống trong đó một người vận hành có thể đăng ký làm nhà xây dựng bằng một khóa cụ thể. Nếu sau đó, một dịch vụ staking gửi ETH bằng cùng khóa đó để khởi chạy validator, các quy tắc ban đầu sẽ ghi nhận cả hai khoản tiền gửi cho nhà xây dựng — cho phép người vận hành rút tiền trong khi không có validator nào được tạo.
Chưa có tổn thất nào được báo cáo, và các biện pháp kiểm tra hiện có có thể đã ngăn chặn được phương thức tấn công này trên thực tế. Dù vậy, rủi ro đủ nghiêm trọng để các nhà phát triển hành động.
Cách khắc phục
Bản vá ban đầu bị từ chối vào ngày 19 tháng 10 do mức độ hỗ trợ hạn chế từ các ứng dụng máy khách. Sau khi xem xét thêm và tiến hành các thử nghiệm bổ sung, bản vá đã được hợp nhất vào thứ Hai. Các khoản tiền gửi đang chờ xử lý giờ đây sẽ được sắp xếp theo thông tin xác thực rút tiền, giúp tách biệt chính xác tiền của các validator ngay cả khi dùng chung khóa.
Ảnh hưởng đến tiến độ
• Glamsterdam đã được triển khai trên Sepolia
• Kế hoạch ra mắt testnet Hoodi vào ngày 26 tháng 10 đã bị hoãn
• Cần ấn định ngày mới cho Hoodi trước khi có thể lên lịch cho mainnet
Các nhóm phát triển ứng dụng máy khách vẫn cần triển khai những quy tắc đã sửa đổi.
Điểm đáng chú ý? Đây là một ví dụ khác cho thấy quy trình phát triển mở của Ethereum giúp phát hiện vấn đề trước khi chúng xuất hiện trên mainnet — một chiến thắng thầm lặng cho bảo mật mạng, dù tiến độ nâng cấp bị chậm lại.
Với ETH hiện đang giao dịch quanh mức 2.300 USD, liệu việc chủ động khắc phục như thế này có khiến bạn tin tưởng hơn vào độ tin cậy lâu dài của mạng lưới, hay những lần trì hoãn liên tiếp khiến bạn thất vọng hơn?
Hãy chia sẻ ý kiến bên dưới 👇
$ETH
#Ethereum #Staking #CryptoSecurity