跳到正文
热点事件持续更新

Lido工程师警告Glamsterdam存款劫持风险

2 篇报道2 个报道来源1 小时前更新

先了解这件事

AI 综述

Lido 工程负责人 Dima Gusakov 警告,以太坊 Glamsterdam 硬分叉过渡期间,委托质押协议面临抢跑攻击风险:恶意节点运营商可提前用相同公钥提交 Builder 存款,使质押协议随后存入的 ETH 在切换时被计入攻击者控制的 Builder 账户,对应验证者无法激活。该风险主要涉及分叉切换时尚未处理的存款,目前尚无实际资金损失报告。 Glamsterdam 将引入采用 0xB0 前缀提款凭证的构建者存款,分叉前后这类存款与验证者存款共用存款队列。相关修复提案 consensus-specs #5735 已以“not planned”关闭,防御需由各质押协议自行做存款前检查。 Glamsterdam 将于 10 月 27 日凌晨在 Hoodi 测试网激活,主网计划第四季度上线。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月20日
  1. PANews
    Lido 工程负责人警告以太坊 Glamsterdam 升级过渡期存在质押存款劫持风险

    Lido 工程负责人 Dima Gusakov 披露,以太坊 Glamsterdam 硬分叉过渡期间,委托质押协议面临抢跑攻击风险。Glamsterdam 将引入采用 0xB0 前缀提款凭证的构建者存款,分叉前后这类存款与验证者存款共用存款队列,恶意节点运营商可抢占质押者资金,使其计入攻击者的构建者账户,对应验证者无法激活。

  2. 吴说区块链
    Lido 工程负责人警告 Glamsterdam 升级存在质押存款劫持风险

    Lido 工程负责人 Dima Gusakov 警告,以太坊 Glamsterdam 升级期间可能出现质押存款劫持风险:恶意节点运营商可提前用相同公钥提交 Builder 存款,使质押协议后续存入的 ETH 在升级切换时被错误计入其控制的 Builder 账户,而非预期验证者账户。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。