اتریوم با رفع باگی حیاتی خطر سرقت سپرده‌های استیکینگ را مهار کرد

جزئیات آسیب‌پذیری و سازوکار انتقال وجوه

این آسیب‌پذیری توسط پژوهشگری به نام آوستسین (Avsetsin) شناسایی شد؛ نقصی ساختاری که در صورت استفاده هم‌زمان اعتبارسنج و سازنده از یک کلید عمومی مشترک رخ می‌داد.

در این حالت، تمامی وجوه واریزی به حساب سازنده منتقل می‌شد و اعتبارسنج هرگز تشکیل نمی‌شد، مسئله‌ای که بازیابی سپرده را برای ارائه‌دهندگان ناممکن می‌کرد.

این پژوهشگر پیامدهای احتمالی را برای پروتکل‌های لیدو (Lido)، اوریجین (Origin) و راکت پول (Rocket Pool) بررسی کرد، هرچند هیچ سرمایه‌ای در این میان به سرقت نرفت.

اصلاح کدها و تأخیر در شبکه آزمایشی

در اصلاحیه نهایی ثبت‌شده در ۲۶ اکتبر، سپرده‌ها بر اساس اطلاعات برداشت دسته‌بندی می‌شوند تا سرمایه اعتبارسنج‌ها حتی با وجود کلید مشترک کاملاً محفوظ و امن بماند.

با وجود برطرف شدن این باگ، اجرای ارتقای گلمستردام در شبکه آزمایشی هودی (Hoodi) به دلیل مسائل مربوط به کارمزد گس، فعلاً با تأخیر مواجه شده است.

بیشتر بخوانید

ریپل مجوز نهایی تأسیس بانک فدرال آمریکا را دریافت کرد