Το Rocket Pool καθυστερεί την εκτόξευση μετά την ανακάλυψη ευπάθειας από τον αντίπαλό του

Ο πάροχος στοιχηματισμού Eth2 Rocket Pool ανέβαλε την κυκλοφορία του μετά τον εντοπισμό πιθανής εκμετάλλευσης στον κώδικα του πρωτοκόλλου.

Στις 6 Οκτωβρίου, η Rocket Pool ανακοίνωσε την αναβολή, ενώ η ομάδα εφαρμόζει μια διόρθωση για το σφάλμα. Η Rocket Pool έγραψε στο Twitter ότι απαιτούνται «σχετικά ελάχιστες» αλλαγές για την επιδιόρθωση της ευπάθειας και ότι μια νέα ημερομηνία κυκλοφορίας θα ανακοινωθεί σύντομα.

1/ Χθες το πρόγραμμα επιβράβευσης σφαλμάτων βοήθησε στην ανακάλυψη ενός exploit που επηρέασε επίσης άλλους παρόχους στοιχηματισμού, με αποτέλεσμα να αναβάλλουμε την κυκλοφορία για να εφαρμόσουμε μια διόρθωση.

Θα θέλαμε να εκφράσουμε τις θερμότερες ευχαριστίες μας σε @tsudmi για την ανύψωση του exploit.

- Rocket Pool (@Rocket_Pool) Οκτώβριος 5, 2021

Η Rocket Pool ειδοποιήθηκε για την ευπάθεια από τον Dmitri Tsumak, τον ιδρυτή του ανταγωνιστικού παρόχου StakeWise. Αφού η Rocket Pool επιβεβαίωσε ότι το σφάλμα ήταν έγκυρο, οι δύο ομάδες ειδοποίησαν άλλη Eth2 ποντάρισμα έργο, Lido, ότι η ευπάθεια αποτελούσε επίσης κίνδυνο και για το πρωτόκολλό της.

Ο Lido αναγνώρισε το σφάλμα μέσω Twitter στις 5 Οκτωβρίου, προτείνει ψηφοφορία για μείωση των ορίων πονταρίσματος για όλους τους χειριστές κόμβων σε μια προσπάθεια να ελαχιστοποιηθεί ο κίνδυνος που ενέχει το πρωτόκολλο. Ο Lido περιέγραψε τον πιθανό αντίκτυπο του exploit ως «χαμηλό», προσθέτοντας ότι «η ευπάθεια μπορεί να εκμεταλλευτεί μόνο οι χειριστές κόμβων Lido που είναι επί του παρόντος στη λίστα επιτρεπόμενων».

"Μια μακροπρόθεσμη επιδιόρθωση αναπτύσσεται παράλληλα και περισσότερες πληροφορίες θα κοινοποιηθούν όταν είναι εκτός του προσχεδίου", πρόσθεσε η ομάδα.

Η StakeWise ανακοίνωσε δημόσια τον ρόλο της Tsumak στον εντοπισμό και την αναφορά της πιθανής εκμετάλλευσης στους αντιπάλους της, υποστηρίζοντας: «Ακόμα και όταν έχουμε να κάνουμε με τους ανταγωνιστές μας, όσο πιο ασφαλείς είμαστε συλλογικά, τόσο ισχυρότερο γίνεται ολόκληρο το οικοσύστημα πονταρίσματος ETH2». Η Rocket Pool δημοσίευσε επίσης στο Twitter μια δέσμευση για την ασφάλεια του κοινού δικτύου.

5/ Στη StakeWise, πιστεύουμε ότι ακόμη και όταν έχουμε να κάνουμε με τους ανταγωνιστές μας, όσο πιο ασφαλείς είμαστε συλλογικά, τόσο ισχυρότερο είναι το σύνολο # ETH2 διακυβευόμενο οικοσύστημα γίνεται. Για να το πετύχουμε αυτό, πρέπει να επικοινωνούμε και να προσέχουμε ο ένας την πλάτη του άλλου.

- StakeWise (@stakewise_io) Οκτώβριος 5, 2021

Υπηρεσίες στοιχηματισμού Eth2

Καθώς ο αιθέρας που κατατίθεται στο συμβόλαιο στοιχηματισμού Eth2 δεν μπορεί να αποσυρθεί έως ότου ολοκληρωθεί η επερχόμενη αλυσιδωτή συγχώνευση του Ethereum, πολλοί επενδυτές έχουν στραφεί σε παρόχους που προσφέρουν υπηρεσίες στοιχηματισμού υγρών. Το ρευστό ποντάρισμα επιτρέπει σε μάρκες που αντιπροσωπεύουν την αξία των στοιχηματισμένων περιουσιακών στοιχείων να χρησιμοποιούνται σε αποκεντρωμένα χρηματοοικονομικά χωρίς να απαιτείται η μη στοιχηματοποίηση των υποκείμενων περιουσιακών στοιχείων. Οι υπηρεσίες στοιχηματισμού Eth2 επιτρέπουν επίσης στους χρήστες με λιγότερο από το ελάχιστο όριο των 32 ETH, να ποντάρουν σε ομάδες.

Συγγενεύων: Ποντάροντας στο Ethereum 2.0, εξηγείται

Σύμφωνα με το StakingRewards, το Eth2 κατατάσσεται επί του παρόντος ως το τρίτο μεγαλύτερο δίκτυο απόδειξης συμμετοχής με κεφαλαιοποίηση 27.3 δισεκατομμυρίων δολαρίων, παρόλο που μόνο το 6.55% της προσφοράς είναι κλειδωμένος.

Αντίθετα, περισσότερο από το 70% της κυκλοφορούσας προσφοράς των δύο μεγαλύτερων δικτύων από μετοχικό κεφάλαιο έχει κλειδωθεί, με το Solana (SOL) αξίας 60.5 δισεκατομμυρίων δολαρίων και το Cardano (ADA) αξίας 51 δισεκατομμυρίων δολαρίων να στοιχηματίζονται επί του παρόντος να αντιπροσωπεύουν το 77% και το 70.5 % των αντίστοιχων κυκλοφορούντων προμηθειών των έργων.

Πηγή: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival