Rocket Pool retarde le lancement après la découverte d'une vulnérabilité par son rival

Le fournisseur de jalonnement Eth2, Rocket Pool, a reporté son lancement après qu'un éventuel exploit ait été identifié dans le code du protocole.

Le 6 octobre, Rocket Pool a annoncé le report pendant que l'équipe mettait en œuvre un correctif pour le bug. Rocket Pool a tweeté que des changements « relativement minimes » sont nécessaires pour corriger la vulnérabilité et qu'une nouvelle date de lancement sera bientôt annoncée.

1/ Hier, notre programme de bug bounty a permis de découvrir un exploit qui a également affecté d'autres fournisseurs de staking, par conséquent nous reportons le lancement pour implémenter un correctif.

Nous tenons à adresser nos plus chaleureux remerciements à @tsudmi pour augmenter l'exploit.

– Rocket Pool (@Rocket_Pool) 5 octobre 2021

Rocket Pool a été alerté de la vulnérabilité par Dmitri Tsumak, le fondateur du fournisseur de jalonnement rival StakeWise. Après que Rocket Pool ait confirmé que le bug était valide, les deux équipes en ont informé un autre. Jalonnement Eth2 projet, Lido, que la vulnérabilité représentait également un risque pour son protocole.

Lido a reconnu le bug via Twitter le 5 octobre. proposer un vote pour abaisser les limites de mise pour tous les opérateurs de nœuds dans le but de minimiser le risque posé au protocole. Lido a qualifié l'impact potentiel de l'exploit de « faible », ajoutant que « la vulnérabilité ne peut être exploitée que par les opérateurs de nœuds Lido actuellement sur liste blanche ».

"Un correctif à long terme est développé en parallèle et davantage d'informations seront partagées lorsqu'il ne sera plus au stade de projet", a ajouté l'équipe.

StakeWise a annoncé publiquement le rôle de Tsumak dans l'identification et le signalement des exploits possibles à ses rivaux, affirmant : « Même lorsque nous traitons avec nos concurrents, plus nous sommes collectivement en sécurité, plus l'ensemble de l'écosystème de jalonnement ETH2 devient fort. » Rocket Pool a également tweeté son engagement en faveur de la sécurité des réseaux partagés.

5/ Chez StakeWise, nous pensons que même face à nos concurrents, plus nous sommes collectivement en sécurité, plus l'ensemble de la société est fort. #ETH2 l’écosystème de jalonnement devient. Pour y parvenir, nous devons communiquer et veiller les uns sur les autres.

– StakeWise (@stakewise_io) 5 octobre 2021

Services de jalonnement Eth2

Comme l’Ether déposé dans le contrat de jalonnement Eth2 ne peut être retiré tant que la prochaine fusion de chaîne d’Ethereum n’est pas terminée, de nombreux investisseurs se sont tournés vers des fournisseurs proposant des services de jalonnement liquide. Le jalonnement liquide permet d'utiliser des jetons représentant la valeur des actifs jalonnés dans la finance décentralisée sans nécessiter que les actifs sous-jacents soient libérés. Les services de jalonnement Eth2 permettent également aux utilisateurs disposant de moins de 32 ETH minimum de participer à des pools.

Connexe: Jalonnement sur Ethereum 2.0, expliqué

Selon StakingRewards, Eth2 se classe actuellement au troisième rang des réseaux de preuve de participation avec une capitalisation de 27.3 milliards de dollars, bien que seulement 6.55 % de l'offre soit verrouillé.

En revanche, plus de 70 % de l’offre en circulation des deux plus grands réseaux en termes de capital mis en jeu a été bloquée, Solana (SOL) d’une valeur de 60.5 milliards de dollars et Cardano (ADA) d’une valeur de 51 milliards de dollars étant actuellement mis en jeu représentant 77 % et 70.5 %. % des fournitures en circulation respectives des projets.

Source : https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival