跳到主要内容
727财经
中文

以太坊修复Glamsterdam漏洞,防止质押存款被误记入构建者账户

PANews 10月27日消息,据CoinDesk报道,以太坊开发者已修复Glamsterdam升级中的一个漏洞,该漏洞可能让运营者取走质押服务本用于新验证者的ETH。修复改变了验证者存款的处理规则,于周一合并,而开发者一周前曾拒绝该修改。 研究员avsetsin发现,运营者若先以特定公钥注册为构建者,而质押服务随后用同一密钥存入ETH启动验证者,草案规则会将两笔存款都记给构建者。avsetsin称这是条件性代码发现,并非已确认的实时漏洞利用,现有检查可阻止攻击,目前没有损失报告。新规则按提款凭证对待处理存款排序,使验证者存款仍归属验证者。

PANews 10月27日消息,据CoinDesk报道,以太坊开发者已修复Glamsterdam升级中的一个漏洞,该漏洞可能让运营者取走质押服务本用于新验证者的ETH。修复改变了验证者存款的处理规则,于周一合并,而开发者一周前曾拒绝该修改。

研究员avsetsin发现,运营者若先以特定公钥注册为构建者,而质押服务随后用同一密钥存入ETH启动验证者,草案规则会将两笔存款都记给构建者。avsetsin称这是条件性代码发现,并非已确认的实时漏洞利用,现有检查可阻止攻击,目前没有损失报告。新规则按提款凭证对待处理存款排序,使验证者存款仍归属验证者。Glamsterdam已在Sepolia测试网运行,但10月26日在Hoodi测试网的启动被推迟,主网启动前需确定新日期。

相关资讯

  1. 慢雾:币安被盗间接推高stETH收益,Lido 7日平均APR升至4.2%

  2. 纳斯达克上市公司NXTT因币安黑客和量子风险考虑出售4.5亿美元比特币

    PANews 10月31日消息,据CoinDesk报道,纳斯达克上市软件公司Next Technology Holding(NXTT)表示,其董事会已授权分批出售或抵押其约5833枚比特币,价值约4.49亿美元,理...

  3. Bitwise:币安黑客事件不会影响比特币价格,预计市场一周内恢复

  4. Step Drainer攻击已扩散至StonkFun、Pickle Finance等10个网站

  5. 香港结算公司警告虚拟钱包诈骗:冒牌网站诱骗用户提供银行账户资料