Rocket Pool viivästyttää laukaisua kilpailijan löytämän haavoittuvuuden jälkeen

Eth2-panoksen tarjoaja Rocket Pool on lykännyt julkaisuaan sen jälkeen, kun protokollan koodissa tunnistettiin mahdollinen hyväksikäyttö.

6. lokakuuta Rocket Pool ilmoitti lykkäyksestä, kun tiimi toteuttaa korjausta virheeseen. Rocket Pool twiittasi, että "suhteellisen vähäisiä" muutoksia tarvitaan haavoittuvuuden korjaamiseen ja että uusi julkaisupäivä ilmoitetaan pian.

1/ Eilen bug bounty -ohjelmamme auttoi löytämään hyväksikäytön, joka vaikutti myös muihin panosten tarjoajiin, minkä seurauksena lykkäämme julkaisua korjauksen toteuttamiseksi.

Haluamme esittää lämpimät kiitokset @tsudmi hyväksikäytön nostamisesta.

- Rocket Pool (@Rocket_Pool) Lokakuu 5, 2021

Kilpailevan panosten tarjoajan StakeWisen perustaja Dmitri Tsumak varoitti Rocket Poolin haavoittuvuudesta. Kun Rocket Pool vahvisti virheen olevan pätevä, kaksi joukkuetta ilmoittivat toiselle Eth2 panostus Projekti, Lido, että haavoittuvuus aiheutti riskin myös sen protokollalle.

Lido tunnusti vian Twitterissä 5. lokakuuta, ehdotetaan äänestettiin kaikkien solmuoperaattoreiden panostusrajojen alentamisesta protokollalle aiheutuvan riskin minimoimiseksi. Lido kuvaili hyväksikäytön mahdollista vaikutusta "vähäiseksi" ja lisäsi, että "haavoittuvuutta voivat hyödyntää vain tällä hetkellä sallittujen listalla olevat Lidon solmuoperaattorit".

"Pitkäaikaista korjausta kehitetään rinnakkain, ja lisää tietoa jaetaan, kun se on poissa luonnosvaiheesta", tiimi lisäsi.

StakeWise ilmoitti julkisesti Tsumakin roolin mahdollisen hyväksikäytön tunnistamisessa ja raportoinnissa kilpailijoilleen ja väitti: "Jopa silloin, kun olemme tekemisissä kilpailijoiden kanssa, mitä turvallisempia olemme yhdessä, sitä vahvempi koko ETH2:n panosekosysteemi on." Rocket Pool myös twiittasi sitoutuneensa jaettuun verkkoturvallisuuteen.

5/ StakeWise uskoo, että vaikka olisimme tekemisissä kilpailijoiden kanssa, mitä turvallisempia olemme yhdessä, sitä vahvempi on koko #ETH2 vaikuttava ekosysteemi muuttuu. Tämän saavuttamiseksi meidän on kommunikoitava ja tarkkailtava toisiamme.

- StakeWise (@stakewise_io) Lokakuu 5, 2021

Eth2 panostuspalvelut

Koska Eth2 panostussopimukseen talletettua eetteriä ei voida peruuttaa ennen kuin Ethereumin tuleva ketjujen yhdistäminen on saatettu päätökseen, monet sijoittajat ovat kääntyneet likvidien panospalveluiden tarjoajien puoleen. Likvidin panostuksen avulla panostetun omaisuuden arvoa edustavia tokeneita voidaan käyttää hajautetussa rahoituksessa ilman, että taustalla olevia omaisuuseriä on panostettava. Eth2-panospalveluiden avulla käyttäjät, joilla on alle 32 ETH-minimi, voivat panostaa pooleihin.

Related: Ethereum 2.0: n tukeminen, selitetty

StakingRewardsin mukaan Eth2 on tällä hetkellä kolmanneksi suurin Proof-of-stake-verkosto 27.3 miljardin dollarin panospääomalla, vaikka tarjonnasta vain 6.55 prosenttia on lukittu.

Sitä vastoin yli 70 prosenttia kahden suurimman verkon kierroksesta panospääoman kautta on sidottu, ja 60.5 miljardin dollarin arvoinen Solana (SOL) ja 51 miljardin dollarin arvoinen Cardano (ADA) edustavat 77 prosenttia ja 70.5 prosenttia. % hankkeiden vastaavista kiertotarvikkeista.

Lähde: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival