Eth2 스테이킹 제공업체 Rocket Pool은 프로토콜 코드에서 가능한 악용이 식별된 후 출시를 연기했습니다.
6월 XNUMX일, Rocket Pool은 팀이 버그 수정을 구현하는 동안 연기를 발표했습니다. Rocket Pool은 취약점을 패치하려면 "상대적으로 최소한의" 변경이 필요하며 새로운 출시 날짜가 곧 발표될 것이라고 트윗했습니다.
1/ 어제 우리의 버그 포상금 프로그램은 다른 스테이킹 제공업체에도 영향을 미친 악용을 발견하는 데 도움을 주었습니다. 그 결과 우리는 수정 사항을 구현하기 위해 출시를 연기했습니다.
우리는 진심으로 감사드립니다. @츠드미 익스플로잇을 높이기 위해.
— 로켓 풀(@Rocket_Pool) 2021 년 10 월 5 일
Rocket Pool은 경쟁 스테이킹 제공업체인 StakeWise의 창립자인 Dmitri Tsumak에 의해 취약점에 대한 경고를 받았습니다. Rocket Pool이 버그가 유효하다고 확인한 후 두 팀은 다른 팀에 알렸습니다. Eth2 스테이킹 Lido 프로젝트에서는 이 취약점이 해당 프로토콜에도 위험을 초래한다고 밝혔습니다.
Lido는 5월 XNUMX일 트위터를 통해 버그를 인정했고, 제안 프로토콜에 가해지는 위험을 최소화하기 위해 모든 노드 운영자의 스테이킹 한도를 낮추는 투표입니다. Lido는 이번 익스플로잇의 잠재적 영향이 "낮다"고 설명했으며, "이 취약점은 현재 화이트리스트에 등록된 Lido 노드 운영자만 악용할 수 있습니다"라고 덧붙였습니다.
“장기적인 수정 사항이 동시에 개발되고 있으며 초안 단계가 끝나면 더 많은 정보가 공유될 것입니다.”라고 팀은 덧붙였습니다.
StakeWise는 가능한 악용을 식별하고 경쟁사에 보고하는 Tsumak의 역할을 공개적으로 발표하면서 다음과 같이 주장했습니다. "경쟁사와 거래할 때에도 우리가 집합적으로 보안을 강화할수록 전체 ETH2 스테이킹 생태계는 더욱 강력해집니다." Rocket Pool은 또한 공유 네트워크 보안에 대한 약속을 트윗했습니다.
5/ StakeWise에서는 경쟁사와 거래할 때에도 우리가 집합적으로 더 안전할수록 전체가 더 강해진다고 믿습니다. #ETH2 스테이킹 생태계가 됩니다. 이를 위해서는 소통하고 서로의 뒷모습을 지켜보아야 합니다.
— StakeWise(@stakewise_io) 2021 년 10 월 5 일
Eth2 스테이킹 서비스
Eth2 스테이킹 계약에 예치된 이더리움은 다가오는 이더리움 체인 병합이 완료될 때까지 출금할 수 없기 때문에 많은 투자자들이 유동 스테이킹 서비스를 제공하는 제공업체로 눈을 돌렸습니다. 유동 스테이킹을 사용하면 기초 자산을 언스테이킹할 필요 없이 스테이킹된 자산의 가치를 나타내는 토큰을 분산 금융에서 활용할 수 있습니다. Eth2 스테이킹 서비스를 통해 최소 32ETH 미만의 사용자도 풀에 스테이킹할 수 있습니다.
StakeRewards에 따르면 Eth2는 현재 공급량이 27.3%에 불과함에도 불구하고 스테이크 자본금이 6.55억 달러로 세 번째로 큰 지분 증명 네트워크로 평가됩니다. 잠긴.
이와는 대조적으로, 스테이크된 자본으로 가장 큰 두 네트워크의 순환 공급 중 70% 이상이 잠겨 있으며, 현재 60.5억 달러 상당의 솔라나(SOL)와 51억 달러 상당의 카르다노(ADA)가 스테이크되어 있으며 77%와 70.5%를 차지합니다. 프로젝트의 각 순환 공급량의 %입니다.
출처: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival
