#ETH
Eth sửa lỗi Glamsterdam có thể khiến tiền gửi staking bị chuyển cho các builder
Các nhà phát triển Eth đã vá một lỗi trong bản nâng cấp Glamsterdam sắp tới. Lỗi này có thể khiến ai đó lấy được eth mà các dịch vụ staking dành cho những validator mới
Bản sửa đổi, thay đổi quy tắc xử lý tiền gửi của validator, đã được hợp nhất vào thứ Hai, một tuần sau khi các nhà phát triển bác bỏ nó
Glamsterdam tách riêng hai nhiệm vụ hiện đang được gộp chung. Builder tập hợp các khối giao dịch, còn validator — những người stake eth để giúp bảo mật mạng lưới — lựa chọn và xác nhận các khối đó. Cả hai đều có thể gửi tiền đặt cọc, và tiền của họ được cho là phải theo dõi riêng biệt
Tiền có thể bị thất thoát như thế nào
Vấn đề xuất hiện ngay trong quá trình nâng cấp, khi Eth xử lý các khoản tiền gửi vẫn đang chờ được ghi nhận
Nhà nghiên cứu avsetsin đã xác định một tình huống trong đó một người vận hành trước tiên đăng ký làm builder bằng một khóa công khai cụ thể — mã định danh gắn với một validator hoặc builder. Nếu sau đó một dịch vụ staking gửi eth để khởi chạy validator bằng khóa đó, các quy tắc dự thảo sẽ ghi nhận cả hai khoản tiền gửi cho builder.
“Người vận hành có thể rút tiền của giao thức,” avsetsin viết. Không có validator nào được tạo, vì vậy dịch vụ staking không thể cung cấp bằng chứng cần thiết để thu hồi tiền.
Avsetsin, người được liệt kê là thành viên tổ chức GitHub của Lido, đã xem xét tác động tiềm tàng đối với Lido, Origin và Rocket Pool trong nghiên cứu mà nhà nghiên cứu gọi là “nghiên cứu AI nhanh”. Các phát hiện phụ thuộc vào cách mỗi giao thức xử lý tiền gửi
“Đây là những phát hiện về mã có điều kiện, không phải các vụ khai thác lỗ hổng thực tế đã được xác nhận,” avsetsin viết, đồng thời cho biết các bước kiểm tra hiện có để từ chối khoản tiền gửi builder trước đó có thể ngăn chặn cuộc tấn công. Chưa có tổn thất nào được báo cáo
Bị bác bỏ, rồi được hợp nhất
Các nhà phát triển đã đóng đề xuất sửa lỗi vào ngày 19 tháng 10. “Hiện chưa có đủ sự ủng hộ từ các client để thực hiện thay đổi này,” Justin Traglia, người duy trì các thông số kỹ thuật đồng thuận của Eth, viết. Client là các chương trình phần mềm riêng biệt mà validator chạy để tham gia mạng lưới.
#Write2Earn #EarningsSeason #W2E $ETH
Eth sửa lỗi Glamsterdam có thể khiến tiền gửi staking bị chuyển cho các builder
Các nhà phát triển Eth đã vá một lỗi trong bản nâng cấp Glamsterdam sắp tới. Lỗi này có thể khiến ai đó lấy được eth mà các dịch vụ staking dành cho những validator mới
Bản sửa đổi, thay đổi quy tắc xử lý tiền gửi của validator, đã được hợp nhất vào thứ Hai, một tuần sau khi các nhà phát triển bác bỏ nó
Glamsterdam tách riêng hai nhiệm vụ hiện đang được gộp chung. Builder tập hợp các khối giao dịch, còn validator — những người stake eth để giúp bảo mật mạng lưới — lựa chọn và xác nhận các khối đó. Cả hai đều có thể gửi tiền đặt cọc, và tiền của họ được cho là phải theo dõi riêng biệt
Tiền có thể bị thất thoát như thế nào
Vấn đề xuất hiện ngay trong quá trình nâng cấp, khi Eth xử lý các khoản tiền gửi vẫn đang chờ được ghi nhận
Nhà nghiên cứu avsetsin đã xác định một tình huống trong đó một người vận hành trước tiên đăng ký làm builder bằng một khóa công khai cụ thể — mã định danh gắn với một validator hoặc builder. Nếu sau đó một dịch vụ staking gửi eth để khởi chạy validator bằng khóa đó, các quy tắc dự thảo sẽ ghi nhận cả hai khoản tiền gửi cho builder.
“Người vận hành có thể rút tiền của giao thức,” avsetsin viết. Không có validator nào được tạo, vì vậy dịch vụ staking không thể cung cấp bằng chứng cần thiết để thu hồi tiền.
Avsetsin, người được liệt kê là thành viên tổ chức GitHub của Lido, đã xem xét tác động tiềm tàng đối với Lido, Origin và Rocket Pool trong nghiên cứu mà nhà nghiên cứu gọi là “nghiên cứu AI nhanh”. Các phát hiện phụ thuộc vào cách mỗi giao thức xử lý tiền gửi
“Đây là những phát hiện về mã có điều kiện, không phải các vụ khai thác lỗ hổng thực tế đã được xác nhận,” avsetsin viết, đồng thời cho biết các bước kiểm tra hiện có để từ chối khoản tiền gửi builder trước đó có thể ngăn chặn cuộc tấn công. Chưa có tổn thất nào được báo cáo
Bị bác bỏ, rồi được hợp nhất
Các nhà phát triển đã đóng đề xuất sửa lỗi vào ngày 19 tháng 10. “Hiện chưa có đủ sự ủng hộ từ các client để thực hiện thay đổi này,” Justin Traglia, người duy trì các thông số kỹ thuật đồng thuận của Eth, viết. Client là các chương trình phần mềm riêng biệt mà validator chạy để tham gia mạng lưới.
#Write2Earn #EarningsSeason #W2E $ETH
