Rocket Pool forsinker lansering etter sårbarhet oppdaget av rival

Eth2 stakingleverandør Rocket Pool har utsatt lanseringen etter at en mulig utnyttelse ble identifisert i protokollens kode.

Den 6. oktober kunngjorde Rocket Pool utsettelsen mens teamet implementerer en løsning for feilen. Rocket Pool tvitret at "relativt minimale" endringer er nødvendige for å lappe på sårbarheten, og at en ny lanseringsdato vil bli annonsert snart.

1/ I går hjalp vårt bug-bounty-program å oppdage en utnyttelse som også påvirket andre innsatsleverandører, som et resultat av dette utsetter vi lanseringen for å implementere en løsning.

Vi vil rette vår varmeste takk til @tsudmi for å heve utnyttelsen.

- Rocket Pool (@Rocket_Pool) Oktober 5, 2021

Rocket Pool ble varslet om sårbarheten av Dmitri Tsumak, grunnleggeren av den rivaliserende innsatsleverandøren StakeWise. Etter at Rocket Pool bekreftet at feilen var gyldig, varslet de to lagene en annen Eth2 staking prosjekt, Lido, at sårbarheten også utgjorde en risiko for protokollen.

Lido erkjente feilen via Twitter 5. oktober, foreslår en avstemning for å senke innsatsgrensene for alle nodeoperatører i et forsøk på å minimere risikoen for protokollen. Lido beskrev den potensielle effekten av utnyttelsen som "lav", og la til at "sårbarheten bare kan utnyttes av de for øyeblikket hvitelistede Lido-nodeoperatørene."

"En langsiktig løsning utvikles parallelt, og mer informasjon vil bli delt når den er ute av et utkaststadium," la teamet til.

StakeWise kunngjorde offentlig Tsumaks rolle i å identifisere og rapportere mulig utnyttelse til sine rivaler, og hevdet: "Selv når vi har å gjøre med konkurrentene våre, jo sikrere vi er kollektivt, desto sterkere blir hele ETH2 staking-økosystemet." Rocket Pool twitret også en forpliktelse til delt nettverkssikkerhet.

5/ Hos StakeWise tror vi at selv når vi har å gjøre med våre konkurrenter, jo sikrere vi er kollektivt, desto sterkere er hele # eth2 staking økosystem blir. For å oppnå dette må vi kommunisere og se hverandres rygg.

- StakeWise (@stakewise_io) Oktober 5, 2021

Eth2 stakingtjenester

Ettersom Ether som er deponert til Eth2-innsatskontrakten ikke kan trekkes tilbake før Ethereums kommende kjedesammenslåing er fullført, har mange investorer henvendt seg til leverandører som tilbyr likvide innsatstjenester. Flytende satsing gjør at tokens som representerer verdien av satsede eiendeler kan brukes i desentralisert finans uten at det kreves at de underliggende eiendelene ikke satses. Eth2 innsatstjenester gjør det også mulig for brukere med mindre enn minimum 32 ETH å satse i puljer.

Relatert: Satser på Ethereum 2.0, forklart

I følge StakingRewards rangerer Eth2 for tiden som det tredje største Proof-of-Stake-nettverket med en innsats på 27.3 milliarder dollar til tross for at bare 6.55 % av forsyningen er låst inne.

Derimot har mer enn 70 % av den sirkulerende forsyningen til de to største nettverkene av innsatskapital blitt låst, med 60.5 milliarder dollar verdt Solana (SOL) og 51 milliarder dollar verdt av Cardano (ADA) som for tiden utgjør 77 % og 70.5 % av prosjektenes respektive sirkulerende forsyninger.

Kilde: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival