Kỹ sư Lido cảnh báo về rủi ro bị chiếm đoạt tiền gửi staking trong quá trình chuyển đổi Glamsterdam của Ethereum

TREE NEWS đưa tin: Trưởng bộ phận kỹ thuật của Lido, Dima Gusakov, cảnh báo rằng các giao thức staking ủy thác đang đối mặt với các cuộc tấn công front-running trong quá trình chuyển đổi hard fork Glamsterdam của Ethereum. Glamsterdam giới thiệu các khoản tiền gửi của builder sử dụng thông tin xác thực rút tiền có tiền tố 0xB0, dùng chung hàng đợi tiền gửi với các khoản tiền gửi của validator vào khoảng thời gian diễn ra fork, cho phép các nhà vận hành node độc hại chiếm đoạt tiền của người staking vào tài khoản builder của chúng và ngăn các validator tương ứng được kích hoạt. Đề xuất khắc phục, consensus-specs #5735, đã bị đóng với trạng thái “not planned” (không có kế hoạch triển khai), vì vậy các giao thức staking phải tự thực hiện các kiểm tra trước khi gửi tiền.