Rocket Pool verzögert den Start, nachdem der Rivale eine Sicherheitslücke entdeckt hat

Der Eth2-Stake-Anbieter Rocket Pool hat seinen Start verschoben, nachdem im Code des Protokolls ein möglicher Exploit identifiziert wurde.

Am 6. Oktober gab Rocket Pool die Verschiebung bekannt, während das Team an einer Fehlerbehebung für den Fehler arbeitet. Rocket Pool twitterte, dass „relativ minimale“ Änderungen erforderlich seien, um die Schwachstelle zu schließen, und dass bald ein neuer Starttermin bekannt gegeben werde.

1/ Gestern hat unser Bug-Bounty-Programm dazu beigetragen, einen Exploit zu entdecken, der auch andere Wettanbieter betraf. Aus diesem Grund verschieben wir den Start, um einen Fix zu implementieren.

Wir möchten uns hiermit ganz herzlich bei Ihnen bedanken @tsudmi für die Erhöhung des Exploits.

— Raketenpool (@Rocket_Pool) 5. Oktober 2021

Rocket Pool wurde von Dmitri Tsumak, dem Gründer des konkurrierenden Wettanbieters StakeWise, auf die Sicherheitslücke aufmerksam gemacht. Nachdem Rocket Pool bestätigt hatte, dass der Fehler gültig war, benachrichtigten die beiden Teams ein weiteres Team Eth2-Einsatz Projekt, Lido, dass die Sicherheitslücke auch ein Risiko für sein Protokoll darstellt.

Lido hat den Fehler am 5. Oktober über Twitter bestätigt. schlägt eine Abstimmung zur Senkung der Einsatzgrenzen für alle Knotenbetreiber, um das Risiko für das Protokoll zu minimieren. Lido beschrieb die potenziellen Auswirkungen des Exploits als „gering“ und fügte hinzu, dass „die Schwachstelle nur von den derzeit auf der Whitelist befindlichen Lido-Knotenbetreibern ausgenutzt werden kann“.

„Parallel wird eine langfristige Lösung entwickelt und weitere Informationen werden weitergegeben, wenn die Entwurfsphase abgeschlossen ist“, fügte das Team hinzu.

StakeWise kündigte öffentlich die Rolle von Tsumak bei der Identifizierung und Meldung des möglichen Exploits an seine Konkurrenten an und behauptete: „Selbst im Umgang mit unseren Konkurrenten gilt: Je sicherer wir gemeinsam sind, desto stärker wird das gesamte ETH2-Absteck-Ökosystem.“ Rocket Pool twitterte außerdem ein Bekenntnis zur gemeinsamen Netzwerksicherheit.

5/ Wir bei StakeWise glauben, dass selbst im Umgang mit unseren Konkurrenten das Ganze umso stärker ist, je sicherer wir gemeinsam sind #ETH2 Absteck-Ökosystem wird. Um dies zu erreichen, müssen wir kommunizieren und aufeinander aufpassen.

- StakeWise (@stakewise_io) 5. Oktober 2021

Eth2-Absteckdienste

Da im Rahmen des Eth2-Absteckvertrags eingezahlte Ether nicht abgehoben werden können, bis die bevorstehende Zusammenführung der Ethereum-Kette abgeschlossen ist, haben sich viele Anleger an Anbieter gewandt, die liquide Absteckdienste anbieten. Liquid Staking ermöglicht die Verwendung von Token, die den Wert der eingesetzten Vermögenswerte repräsentieren, im dezentralen Finanzwesen, ohne dass die zugrunde liegenden Vermögenswerte nicht mehr eingesetzt werden müssen. Eth2-Absteckdienste ermöglichen es auch Benutzern mit weniger als 32 ETH, an Pools zu beteiligen.

Related: Staking auf Ethereum 2.0, erklärt

Laut StakingRewards ist Eth2 derzeit das drittgrößte Proof-of-Stake-Netzwerk mit einer eingesetzten Kapitalisierung von 27.3 Milliarden US-Dollar, obwohl es nur 6.55 % des Angebots ausmacht eingesperrt.

Im Gegensatz dazu sind mehr als 70 % des zirkulierenden Angebots der beiden größten Netzwerke durch eingesetztes Kapital gesperrt, wobei Solana (SOL) im Wert von 60.5 Milliarden US-Dollar und Cardano (ADA) im Wert von 51 Milliarden US-Dollar derzeit 77 % bzw. 70.5 % ausmachen % der jeweiligen Umlaufvorräte der Projekte.

Quelle: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival