跳到主要內容
727財經
繁體中文

以太坊修復Glamsterdam漏洞,防止質押存款被誤記入構建者賬戶

PANews 10月27日消息,據CoinDesk報道,以太坊開發者已修復Glamsterdam升級中的一個漏洞,該漏洞可能讓運營者取走質押服務本用於新驗證者的ETH。修復改變了驗證者存款的處理規則,於週一合併,而開發者一周前曾拒絕該修改。 研究員avsetsin發現,運營者若先以特定公鑰註冊為構建者,而質押服務隨後用同一密鑰存入ETH啓動驗證者,草案規則會將兩筆存款都記給構建者。avsetsin稱這是條件性代碼發現,並非已確認的實時漏洞利用,現有檢查可阻止攻擊,目前沒有損失報告。新規則按提款憑證對待處理存款排序,使驗證者存款仍歸屬驗證者。

PANews 10月27日消息,據CoinDesk報道,以太坊開發者已修復Glamsterdam升級中的一個漏洞,該漏洞可能讓運營者取走質押服務本用於新驗證者的ETH。修復改變了驗證者存款的處理規則,於週一合併,而開發者一周前曾拒絕該修改。

研究員avsetsin發現,運營者若先以特定公鑰註冊為構建者,而質押服務隨後用同一密鑰存入ETH啓動驗證者,草案規則會將兩筆存款都記給構建者。avsetsin稱這是條件性代碼發現,並非已確認的實時漏洞利用,現有檢查可阻止攻擊,目前沒有損失報告。新規則按提款憑證對待處理存款排序,使驗證者存款仍歸屬驗證者。Glamsterdam已在Sepolia測試網運行,但10月26日在Hoodi測試網的啓動被推遲,主網啓動前需確定新日期。

相關資訊

  1. CZ:幣安以自有資產負債表彌補被盜損失,未借款或出售資產

  2. 幣安被盜後據悉上調部分做市商返傭激勵

  3. 巴西交易所Mercado Bitcoin稱將承擔4000萬美元被盜損失

  4. 俄羅斯主要雲服務商遭網絡攻擊,或致近50萬個網站訪問異常

  5. 數據:此前買入2.76萬枚ETH的地址疑與歐盟實體被盜事件有關