跳到主要內容
727財經
繁體中文

以太坊修復Glamsterdam漏洞,防止質押存款被誤記入構建者賬戶

PANews 10月27日消息,據CoinDesk報道,以太坊開發者已修復Glamsterdam升級中的一個漏洞,該漏洞可能讓運營者取走質押服務本用於新驗證者的ETH。修復改變了驗證者存款的處理規則,於週一合併,而開發者一周前曾拒絕該修改。 研究員avsetsin發現,運營者若先以特定公鑰註冊為構建者,而質押服務隨後用同一密鑰存入ETH啓動驗證者,草案規則會將兩筆存款都記給構建者。avsetsin稱這是條件性代碼發現,並非已確認的實時漏洞利用,現有檢查可阻止攻擊,目前沒有損失報告。新規則按提款憑證對待處理存款排序,使驗證者存款仍歸屬驗證者。

PANews 10月27日消息,據CoinDesk報道,以太坊開發者已修復Glamsterdam升級中的一個漏洞,該漏洞可能讓運營者取走質押服務本用於新驗證者的ETH。修復改變了驗證者存款的處理規則,於週一合併,而開發者一周前曾拒絕該修改。

研究員avsetsin發現,運營者若先以特定公鑰註冊為構建者,而質押服務隨後用同一密鑰存入ETH啓動驗證者,草案規則會將兩筆存款都記給構建者。avsetsin稱這是條件性代碼發現,並非已確認的實時漏洞利用,現有檢查可阻止攻擊,目前沒有損失報告。新規則按提款憑證對待處理存款排序,使驗證者存款仍歸屬驗證者。Glamsterdam已在Sepolia測試網運行,但10月26日在Hoodi測試網的啓動被推遲,主網啓動前需確定新日期。

相關資訊

  1. OneKey創始人:iPhone 11及更早機型盡快遷移助記詞,系統更新無法解決芯片級漏洞

    PANews 11月1日消息,OneKey 創始人 Yishi 發文提醒,將舊款 iPhone 抹除數據、開啓飛行模式,並僅將其用作助記詞的存儲設備,這種做法其實並不像大多數人想象中那麼安全。...

  2. 數據:幣安黑客7小時內經Relay跨鏈轉移3800萬美元

  3. FBI:朝鮮為幣安逾60億美元被盜事件幕後黑手

    PANews 11月1日消息,據美國聯邦調查局(FBI)官網,FBI宣佈朝鮮應對加密貨幣交易所幣安於10月29日前後發生的逾60億美元虛擬資產被盜事件負責,FBI將該朝鮮惡意網絡活動稱...

  4. 分析:以太坊重組致THORChain暫停,意外延緩幣安被盜資金洗錢

  5. 慢霧:幣安被盜間接推高stETH收益,Lido 7日平均APR升至4.2%