Lido工程师警告Glamsterdam存款劫持风险
热点事件持续更新
Lido工程师警告Glamsterdam存款劫持风险
2 篇报道2 个报道来源1 小时前更新
先了解这件事
AI 综述
Lido 工程负责人 Dima Gusakov 警告,以太坊 Glamsterdam 硬分叉过渡期间,委托质押协议面临抢跑攻击风险:恶意节点运营商可提前用相同公钥提交 Builder 存款,使质押协议随后存入的 ETH 在切换时被计入攻击者控制的 Builder 账户,对应验证者无法激活。该风险主要涉及分叉切换时尚未处理的存款,目前尚无实际资金损失报告。 Glamsterdam 将引入采用 0xB0 前缀提款凭证的构建者存款,分叉前后这类存款与验证者存款共用存款队列。相关修复提案 consensus-specs #5735 已以“not planned”关闭,防御需由各质押协议自行做存款前检查。 Glamsterdam 将于 10 月 27 日凌晨在 Hoodi 测试网激活,主网计划第四季度上线。
AI 根据报道生成 · 1 小时前更新
最新进展10月20日 16:56
Lido 工程负责人警告以太坊 Glamsterdam 升级过渡期存在质押存款劫持风险报道时间线
沿着报道,了解事件的不同侧面。
10月20日
- PANewsLido 工程负责人警告以太坊 Glamsterdam 升级过渡期存在质押存款劫持风险
Lido 工程负责人 Dima Gusakov 披露,以太坊 Glamsterdam 硬分叉过渡期间,委托质押协议面临抢跑攻击风险。Glamsterdam 将引入采用 0xB0 前缀提款凭证的构建者存款,分叉前后这类存款与验证者存款共用存款队列,恶意节点运营商可抢占质押者资金,使其计入攻击者的构建者账户,对应验证者无法激活。
- 吴说区块链Lido 工程负责人警告 Glamsterdam 升级存在质押存款劫持风险
Lido 工程负责人 Dima Gusakov 警告,以太坊 Glamsterdam 升级期间可能出现质押存款劫持风险:恶意节点运营商可提前用相同公钥提交 Builder 存款,使质押协议后续存入的 ETH 在升级切换时被错误计入其控制的 Builder 账户,而非预期验证者账户。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。