اتریوم با رفع باگی حیاتی خطر سرقت سپرده‌های استیکینگ را مهار کرد

توسعه‌دهندگان اتریوم یک نقص امنیتی بحرانی را در ارتقای گلمستردام (Glamsterdam) برطرف کردند که به سازندگان بلوک اجازه می‌داد اتریوم‌های سپرده‌گذاری‌شده برای استیکینگ را برداشت کنند.

صرافی ارز دیجیتال کیف پول من

برداشت آنی تا ۱ میلیارد تومان و برداشت رمزارز بدون محدودیت.

ثبت‌نام کنید

Ad

جزئیات آسیب‌پذیری و سازوکار انتقال وجوه

این آسیب‌پذیری توسط پژوهشگری به نام آوستسین (Avsetsin) شناسایی شد؛ نقصی ساختاری که در صورت استفاده هم‌زمان اعتبارسنج و سازنده از یک کلید عمومی مشترک رخ می‌داد.

در این حالت، تمامی وجوه واریزی به حساب سازنده منتقل می‌شد و اعتبارسنج هرگز تشکیل نمی‌شد، مسئله‌ای که بازیابی سپرده را برای ارائه‌دهندگان ناممکن می‌کرد.

این پژوهشگر پیامدهای احتمالی را برای پروتکل‌های لیدو (Lido)، اوریجین (Origin) و راکت پول (Rocket Pool) بررسی کرد، هرچند هیچ سرمایه‌ای در این میان به سرقت نرفت.

اصلاح کدها و تأخیر در شبکه آزمایشی

در اصلاحیه نهایی ثبت‌شده در ۲۶ اکتبر، سپرده‌ها بر اساس اطلاعات برداشت دسته‌بندی می‌شوند تا سرمایه اعتبارسنج‌ها حتی با وجود کلید مشترک کاملاً محفوظ و امن بماند.

با وجود برطرف شدن این باگ، اجرای ارتقای گلمستردام در شبکه آزمایشی هودی (Hoodi) به دلیل مسائل مربوط به کارمزد گس، فعلاً با تأخیر مواجه شده است.