Lidoのエンジニア、イーサリアムGlamsterdam移行中のステーキング預金乗っ取りリスクを警告

TREE NEWS 報道： LidoのエンジニアリングリードであるDima Gusakov氏は、イーサリアムのGlamsterdamハードフォーク移行期間中に、委任型ステーキングプロトコルがフロントランニング攻撃に直面するリスクがあると警告した。Glamsterdamでは、0xB0プレフィックスの引き出しクレデンシャルを用いたビルダー預金が導入される。これはフォーク前後のバリデータ預金と預金キューを共有するため、悪意あるノードオペレーターがステーカー資金を自身のビルダーアカウントに取り込み、対応するバリデータのアクティベーションを妨げることが可能になる。修正提案であるconsensus-specs #5735は「not planned」としてクローズされたため、ステーキングプロトコルは独自の事前預金チェックを実施する必要がある。