Ethereum Glamsterdam yeniləməsində təhlükəsizlik zəifliyi niyə narahatlıq yaradır?

Link kopyalandı

...

Bu gün, 03:30

Süni intellekt

Oxumaq vaxt alır?

Məqalələri dinləyə bilərsiz

Ethereum Glamsterdam yeniləməsində kritik təhlükəsizlik problemi aradan qaldırıldı

Ethereum-un yaxınlaşan Glamsterdam yeniləməsində staking depozitlərinin səhvən builderlərə köçürülməsi riskini yaradan bir zəiflik aşkar edildi və düzəldildi. Bu problem, operatorun validator üçün nəzərdə tutulmuş ETH-ni götürüb çıxara bilməsi ehtimalını yaradırdı.

Problemin təfərrüatları

Tədqiqatçı Avsetsin tərəfindən aşkar edilən zəiflik, builder və validator depozitlərinin eyni açarla qeydiyyatdan keçməsi nəticəsində staking xidmətlərinin vəsaitlərinin səhvən builderə yazılması ilə bağlı idi. Bu halda validator yaradılmır və staking xidməti öz vəsaitini geri ala bilmir. Lido, Origin və Rocket Pool kimi staking protokolları bu vəziyyətdən fərqli şəkildə təsirlənə bilərdi.

Dəyişikliklərin qəbulu və tətbiqi

Glamsterdam yeniləməsi validator və builder funksiyalarını ayırır və onların depozitlərinin ayrı-ayrılıqda izlənməsini təmin edir. Təklif olunan düzəliş əvvəlcə 19 oktyabr 2026-cı ildə rədd edildi, lakin əlavə testlər və araşdırmalardan sonra 26 oktyabrda qəbul edildi və Ethereum konsensus spesifikasiyalarına daxil edildi. İndi müştəri komandaları bu dəyişiklikləri proqram təminatlarına tətbiq etməlidirlər.

Test şəbəkələrində vəziyyət

Glamsterdam yeniləməsi Sepolia test şəbəkəsində uğurla işlədi, lakin Hoodi test şəbəkəsində buraxılış 26 oktyabrda təxirə salındı və yeni tarix hələ müəyyən edilməyib. Bu yeniləmə əsas şəbəkəyə buraxılmadan əvvəl Hoodi test şəbəkəsində uğurla sınaqdan keçirilməlidir.

Əhəmiyyəti

Bu zəiflik aşkar edilənə qədər heç bir vəsait itkisi barədə məlumat verilməyib, bu da istifadəçilər üçün müsbət xəbərdir. Yeniləmənin tətbiqi Ethereum staking ekosisteminin təhlükəsizliyini artıracaq və istifadəçilərin vəsaitlərinin qorunmasına zəmanət verəcək. Bu, Ethereum-un davamlı inkişafı və etibarlılığının təminatı üçün vacib addımdır.

Ethereum-un təhlükəsizlik məsələlərinə ciddi yanaşması və tədqiqatçıların, inkişaf etdiricilərin birgə səyi bu cür problemlərin vaxtında aşkar edilərək aradan qaldırılmasına imkan verir.

Link kopyalandı