Ethereum

以太坊修复Glamsterdam漏洞,防止质押存款被误记入构建者账户

据CoinDesk报道,以太坊开发者已修复Glamsterdam升级中的一个漏洞,该漏洞可能让运营者取走质押服务本用于新验证者的ETH。修复改变了验证者存款的处理规则,于周一合并,而开发者一周前曾拒绝该修改。 研究员avsetsin发现,运营者若先以特定公钥注册为构建者,而质押服务随后用同一密钥存入ETH启动验证者,草案规则会将两笔存款都记给构建者。avsetsin称这是条件性代码发现,并非已确认的实时漏洞利用,现有检查可阻止攻击,目前没有损失报告。新规则按提款凭

据CoinDesk报道,以太坊开发者已修复Glamsterdam升级中的一个漏洞,该漏洞可能让运营者取走质押服务本用于新验证者的ETH。修复改变了验证者存款的处理规则,于周一合并,而开发者一周前曾拒绝该修改。

研究员avsetsin发现,运营者若先以特定公钥注册为构建者,而质押服务随后用同一密钥存入ETH启动验证者,草案规则会将两笔存款都记给构建者。avsetsin称这是条件性代码发现,并非已确认的实时漏洞利用,现有检查可阻止攻击,目前没有损失报告。新规则按提款凭证对待处理存款排序,使验证者存款仍归属验证者。Glamsterdam已在Sepolia测试网运行,但10月26日在Hoodi测试网的启动被推迟,主网启动前需确定新日期。

← 上一篇A股收评:创业板指高开低走跌超3%,全市场超4900只个股下挫下一篇 →以太坊开发者修复Glamsterdam升级潜在漏洞,避免质押ETH被错误划入区块构建者账户

相关阅读

Ethereum

以太坊开发者修复Glamsterdam升级潜在漏洞,避免质押ETH被错误划入区块构建者账户

以太坊开发者已修复 Glamsterdam 升级中的一项漏洞。该漏洞可能导致运营者取走质押服务原本用于启动新验证者的 ETH。研究员 avsetsin 发现,若运营者先以特定公钥注册为构建者,质押服务随后使用同一密钥存入 ETH 启动验证者,草案规则可能将两笔存款都记入构建者账户。avsetsin 表示,这是条件性代码发现,并非已确认的实时漏洞利用;现有检查可阻止攻击,目前没有损失报告。修复后的规则按提款凭证对待处理存款排序,使验证者存款仍归属验证者。该修改于周一合并,开

ETH
市场动态

以太坊现货 ETF 昨日总净流出 8857.69 万美元,贝莱德 ETHA 净流出 1.05 亿美元居首

根据 SoSoValue 数据,昨日(美东时间 10 月 26 日)以太坊现货 ETF 总净流出 8857.69 万美元。 昨日单日净流入最多的以太坊现货 ETF 为富达(Fidelity) ETF FETH,单日净流入为 1612.95 万美元,目前 FETH 历史总净流入达 23.77 亿美元。 昨日单日净流出最多的以太坊现货 ETF 为贝莱德(Blackrock) ETF ETHA,单日净流出为 1.05 亿美元,目前 ETHA 历史总净流入达 121.56

ETH
市场动态

UXLINK黑客在Hyperliquid开多3.0282万枚ETH,浮盈562万美元

据链上分析师余烬监测,去年从UXLINK盗走约4000万美元资产的黑客目前在Hyperliquid以2134美元开多3.0282万枚ETH(7025万美元),浮盈562万美元。其资金来源地址与已知UXLINK黑客地址存在直接资金交集。该黑客8月初归集1154万枚USDC后开始在Hyperliquid交易ETH,6次开单赢5次,总盈利571万美元。

ETH