Ler no idioma original (inglês)
Bug no Glamsterdam do Ethereum Ameaça Depósitos de Staking
Redigido com inteligência artificial. Tradução automática do inglês.
Desenvolvedores do Ethereum corrigiram um bug significativo na atualização Glamsterdam que poderia desviar depósitos de staking para construtores. A correção foi implementada após uma rejeição inicial, permitindo um melhor gerenciamento dos depósitos dos validadores.
Visão Geral da Atualização Glamsterdam
A rede Ethereum corrigiu uma falha crítica em sua próxima atualização Glamsterdam, que poderia ter permitido a retirada não autorizada de ETH destinado a serviços de staking. Essa correção foi incorporada na segunda-feira, após os desenvolvedores inicialmente rejeitarem a mudança proposta devido à falta de apoio suficiente.
Natureza do Bug
A atualização Glamsterdam separa os papéis de construtores e validadores, onde os construtores agrupam transações em blocos, e os validadores fazem staking de ETH para garantir a segurança da rede. A vulnerabilidade surgiu quando depósitos aguardando para serem creditados poderiam ser erroneamente atribuídos a construtores em vez dos validadores pretendidos. O pesquisador Avsetsin destacou que, se um operador registrado como construtor e, em seguida, um serviço de staking depositasse ETH sob aquele mesmo identificador, ambos os depósitos poderiam ser creditados ao construtor, permitindo a retirada potencial de fundos sem a criação de um validador.
Implementação da Correção
Após uma análise e testes adicionais por Avsetsin, a correção proposta foi revisitada e implementada. As novas regras garantem que os depósitos pendentes sejam categorizados de acordo com suas credenciais de retirada, impedindo que depósitos destinados a validadores sejam alocados incorretamente. Esse ajuste já está incluído nas especificações de consenso do Ethereum, embora as equipes de clientes ainda precisem integrá-lo em seu software.
Próximos Passos e Testes
A atualização Glamsterdam já passou por testes na rede Sepolia, mas seu lançamento programado na rede de testes Hoodi foi adiado. Uma nova data para esse teste é necessária antes que o lançamento da mainnet possa ser planejado.