Ethereum completa la corrección de vulnerabilidad de Glamsterdam

El equipo de desarrollo de Ethereum ha corregido una vulnerabilidad en la actualización de Glamsterdam que permitía que los depósitos de staking se transfirieran a cuentas incorrectas. Después de que se planteara el problema de que el Ether (ETH) que debería asignarse a los validadores podría atribuirse a cuentas de constructores de bloques, el equipo de desarrollo fusionó una propuesta de modificación (PR #5736) en la especificación oficial para separar los depósitos de validadores y constructores. Esta modificación fue suspendida el 19, pero fue reaceptada una semana después. Glamsterdam introduce la separación de roles entre generadores de bloques y validadores mediante un 'proponente y constructor separado integrado (ePBS)', y los depósitos deben atribuirse correctamente a cada cuenta. Los investigadores informaron sobre un problema en el que los depósitos de constructores y validadores que utilizan la misma clave pública podrían sumarse incorrectamente. En un escenario de ataque, un operador malicioso podría presentar un depósito para el registro de constructores y luego depositar ETH para crear un nuevo validador con la misma clave, lo que podría hacer que ambos depósitos se atribuyan a la cuenta del constructor. Sin embargo, este riesgo solo ocurre en los depósitos que están pendientes de procesamiento en el momento de la transición del hard fork. El equipo de desarrollo ha cambiado el método de procesamiento para distinguir los depósitos en función de la verificación de la elegibilidad para el retiro y también ha añadido pruebas para prevenir la recurrencia de errores. Glamsterdam se activó en la red de prueba Sepolia el 6, pero la implementación en la red de prueba Hudi programada para el 26 ha sido pospuesta.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.