Rocket Pool ritarda il lancio dopo la vulnerabilità scoperta dal rivale

Il provider di staking Eth2 Rocket Pool ha posticipato il suo lancio dopo che un possibile exploit è stato identificato nel codice del protocollo.

Il 6 ottobre, Rocket Pool ha annunciato il rinvio mentre il team implementa una correzione per il bug. Rocket Pool ha twittato che sono necessarie modifiche "relativamente minime" per correggere la vulnerabilità e che una nuova data di lancio sarà annunciata presto.

1/ Ieri il nostro programma bug bounty ha aiutato a scoprire un exploit che ha colpito anche altri provider di staking, di conseguenza stiamo posticipando il lancio per implementare una correzione.

Vorremmo estendere i nostri più calorosi ringraziamenti a @tsudmi per aumentare l'exploit.

— Piscina a razzo (@Rocket_Pool) Ottobre 5, 2021

Rocket Pool è stato avvisato della vulnerabilità da Dmitri Tsumak, il fondatore del provider di staking rivale StakeWise. Dopo che Rocket Pool ha confermato che il bug era valido, i due team ne hanno notificato un altro Staking Eth2 progetto, Lido, che la vulnerabilità rappresentava anche un rischio per il suo protocollo.

Lido ha riconosciuto il bug via Twitter il 5 ottobre, proponendo un voto per abbassare i limiti di staking per tutti gli operatori del nodo nel tentativo di ridurre al minimo il rischio posto al protocollo. Lido ha descritto il potenziale impatto dell'exploit come "basso", aggiungendo che "la vulnerabilità può essere sfruttata solo dagli operatori del nodo Lido attualmente nella whitelist".

"Una soluzione a lungo termine è in fase di sviluppo in parallelo e verranno condivise ulteriori informazioni quando sarà fuori dalla fase di bozza", ha aggiunto il team.

StakeWise ha annunciato pubblicamente il ruolo di Tsumak nell'identificare e segnalare il possibile exploit ai suoi rivali, affermando: "Anche quando abbiamo a che fare con i nostri concorrenti, più siamo sicuri collettivamente, più forte diventa l'intero ecosistema di staking di ETH2. Rocket Pool ha anche twittato un impegno per la sicurezza della rete condivisa.

5/ In StakeWise, crediamo che anche quando abbiamo a che fare con i nostri concorrenti, più siamo sicuri collettivamente, più forte sarà l'intera #ETH2 ecosistema di picchettamento diventa. Per raggiungere questo obiettivo, dobbiamo comunicare e guardarci le spalle a vicenda.

- StakeWise (@stakewise_io) Ottobre 5, 2021

Servizi di staking Eth2

Poiché Ether depositato nel contratto di staking di Eth2 non può essere ritirato fino al completamento dell'imminente fusione della catena di Ethereum, molti investitori si sono rivolti a fornitori che offrono servizi di staking liquidi. Lo staking liquido consente di utilizzare i token che rappresentano il valore degli asset in staking nella finanza decentralizzata senza richiedere che gli asset di base siano svincolati. I servizi di staking Eth2 consentono anche agli utenti con meno del minimo di 32 ETH di scommettere in pool.

Correlato: Scommettere su Ethereum 2.0, spiegato

Secondo StakingRewards, Eth2 è attualmente la terza rete Proof-of-Stake con una capitalizzazione in stake di $ 27.3 miliardi nonostante solo il 6.55% della fornitura sia rinchiuso.

Al contrario, oltre il 70% dell'offerta circolante delle due più grandi reti per capitale stazionario è stato bloccato, con i $ 60.5 miliardi di Solana (SOL) e $ 51 miliardi di Cardano (ADA) attualmente in gioco che rappresentano il 77% e 70.5 % delle rispettive forniture circolanti dei progetti.

Fonte: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival