Ethereum, correction de la vulnérabilité de Glamsterdam terminée

L'équipe de développement d'Ethereum a corrigé une vulnérabilité dans la mise à niveau Glamsterdam qui permettait aux dépôts de staking d'être transférés vers des comptes incorrects. Après que le problème a été soulevé, indiquant que l'Ether (ETH) qui devait être attribué aux validateurs pouvait être attribué à des comptes de constructeurs de blocs, l'équipe de développement a intégré une modification (PR #5736) pour séparer les dépôts des validateurs et des constructeurs dans les spécifications officielles. Cette modification avait été suspendue le 19, mais a été réadoptée une semaine plus tard. Glamsterdam introduit la séparation des rôles de générateur de blocs et de validateur avec le "separate proposer-builder (ePBS)" intégré, et les dépôts doivent être correctement attribués à chaque compte. Les chercheurs ont signalé un problème où les dépôts des constructeurs et des validateurs utilisant la même clé publique pouvaient être mal additionnés. Dans un scénario d'attaque, un opérateur malveillant soumettrait un dépôt pour l'enregistrement du constructeur, puis déposerait de l'ETH pour créer un nouveau validateur avec la même clé, ce qui pourrait entraîner l'attribution des deux dépôts au compte du constructeur. Cependant, ce risque ne se produit que pour les dépôts en attente de traitement au moment de la transition du hard fork. L'équipe de développement a modifié la méthode de traitement pour distinguer les dépôts en fonction des qualifications de retrait et a également ajouté des tests pour prévenir la récurrence des erreurs. Glamsterdam a été activé sur le réseau de test Sepolia le 6, mais l'application prévue sur le réseau de test Hudi le 26 a été reportée.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.