Ler no idioma original (inglês)
Ethereum Corrige Vulnerabilidade do Glamsterdam para Proteger Depósitos de Staking
Redigido com inteligência artificial. Tradução automática do inglês.
Desenvolvedores do Ethereum resolveram uma vulnerabilidade na atualização Glamsterdam que poderia permitir que operadores desviassem ETH destinado a novos validadores. A correção, que altera o tratamento dos depósitos dos validadores, foi mesclada em 23 de outubro, após resistência inicial dos desenvolvedores.
Visão Geral da Vulnerabilidade
Em 27 de outubro, a PANews informou, citando a CoinDesk, que os desenvolvedores do Ethereum resolveram com sucesso uma vulnerabilidade relacionada à atualização Glamsterdam. Este problema tinha o potencial de permitir que operadores retirassem ETH destinado a novos validadores em serviços de staking.
Detalhes da Correção
A correção envolveu a mudança das regras sobre como os depósitos dos validadores são processados. Especificamente, o pesquisador avsetsin identificou que, se um operador se registrasse como um construtor com uma chave pública específica antes que o serviço de staking usasse a mesma chave para depositar ETH para iniciar um validador, ambos os depósitos poderiam ser erroneamente creditados ao construtor. Essa descoberta foi classificada como código condicional em vez de um exploit em tempo real confirmado.
Atualmente, não há relatos de perdas, e acredita-se que as verificações existentes previnam tais ataques. As novas regras implementadas priorizam os depósitos de acordo com as credenciais de retirada, garantindo que os depósitos dos validadores permaneçam atribuídos aos próprios validadores.
Testes e Lançamento Futuro
A atualização Glamsterdam está em funcionamento na testnet Sepolia, mas o lançamento na testnet Hoodi, programado para 26 de outubro, foi adiado. Uma nova data para o lançamento na mainnet ainda precisa ser determinada, aguardando confirmações adicionais.