Выпущен патч для Ethereum Gloas хардфорка

В одном из клиентов консенсуса Ethereum был объединен патч для исправления уязвимости, которая могла привести к отравлению кэша открытых ключей валидаторов. Патч устраняет ошибку, из-за которой некоторые узлы отклоняли действительные подписи. Ошибка возникала из-за способа, которым клиент хранил открытые ключи валидаторов в глобальном кэше. Gloas составляет часть слоя консенсуса запланированного обновления Glamsterdam для Ethereum. Патч предполагает добавление ключей в глобальный кэш открытых ключей после завершения периода соответствия активации. Сценарий атаки требует трех ожидающих инвестиций непосредственно перед хардфорком. Одна из этих инвестиций должна значительно увеличить баланс существующего валидатора, а две другие должны содержать новые ключи. Значительное увеличение баланса в основной цепи истощает поток баланса, и валидатор, которому был добавлен баланс в побочной цепи, получает наказание до хардфорка. Логика ошибочного кэша основывалась на предположении, что обе цепи будут производить одних и тех же валидаторов. Разработчики отмечают, что осуществить атаку сложно. С приближением обновления Glamsterdam рассматриваются аналогичные сценарии, которые могут возникнуть на границе хардфорка.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.