bibibi.cc正在加载…
Lido工程负责人称，以太坊Glamsterdam硬分叉过渡期可能出现质押存款抢跑劫持风险。
Lido工程负责人警告：以太坊Glamsterdam升级过渡期存在质押存款劫持风险
PANews 10月20日消息，据Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，以太坊Glamsterdam硬分叉过渡期间，委托质押协议面临抢跑攻击风险。Glamsterdam将引入采用0xB0前缀提款凭证的构建者（builder）存款。分叉前后，这类存款将与验证者存款共用存款队列，恶意节点运营商可借此抢占质押者资金，使其计入攻击者的构建者账户，对应验证者则无法激活。相关修复提案（consensus-specs #5735）已以“not planned”关闭，防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激...
原文链接：https://www.panewslab.com/zh/articles/01a15886-c55a-7689-b560-1487173bc58f
据Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，以太坊Glamsterdam硬分叉过渡期间，委托质押协议面临抢跑攻击风险。
Glamsterdam将引入采用0xB0前缀提款凭证的构建者存款。
分叉前后，这类存款将与验证者存款共用存款队列。
原文称，恶意节点运营商可借此抢占质押者资金，使资金计入攻击者的构建者账户，对应验证者无法激活。
相关修复提案consensus-specs #5735已以“not planned”关闭。
原文称，防御需由各质押协议自行进行存款前检查。
Glamsterdam将于10月27日凌晨在Hoodi测试网激活，但原文末尾被截断。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
简单说，升级过渡期内，两类存款会进入同一个队列。Dima Gusakov警告，恶意节点运营商可能利用处理顺序抢先操作，让质押资金被记到攻击者的构建者账户，并使原本对应的验证者无法启动。由于相关修复提案已关闭，各质押协议需要自行在存款前检查。
如果该风险实际发生，质押者资金可能被错误计入攻击者账户，验证者也可能无法激活，因此委托质押协议的存款检查是否到位值得关注。
使用委托质押服务的新手应关注所用协议是否公布了存款前检查措施，以及Hoodi测试网升级期间是否出现异常存款事件；原文并未证明攻击已经发生。
正在加载事件时间线…