Rocket Pool opóźnia uruchomienie po wykryciu luki przez rywala

Dostawca stakingu Eth2, Rocket Pool, przełożył swoje uruchomienie po tym, jak w kodzie protokołu wykryto możliwy exploit.

6 października firma Rocket Pool ogłosiła przełożenie do czasu wdrożenia poprawki błędu. Rocket Pool napisał na Twitterze, że aby załatać lukę, wymagane są „stosunkowo minimalne” zmiany i że wkrótce zostanie ogłoszona nowa data premiery.

1/ Wczoraj nasz program nagród za błędy pomógł odkryć exploit, który dotknął także innych dostawców stakingu, w wyniku czego opóźniamy uruchomienie w celu wdrożenia poprawki.

Chcielibyśmy złożyć najserdeczniejsze podziękowania @tsudmi za podniesienie exploita.

— Pula rakiet (@Rocket_Pool) 5 października 2021 r.

Firma Rocket Pool została zaalarmowana o luce w zabezpieczeniach przez Dmitriego Tsumaka, założyciela konkurencyjnego dostawcy usług stakingowych StakeWise. Po tym, jak firma Rocket Pool potwierdziła, że ​​błąd jest prawidłowy, oba zespoły powiadomiły kolejny Stawianie Eth2 projektu Lido, że luka stwarza również ryzyko dla protokołu.

Lido potwierdziło błąd za pośrednictwem Twittera 5 października proponuje głosowanie za obniżeniem limitów stawek dla wszystkich operatorów węzłów w celu zminimalizowania ryzyka stwarzanego dla protokołu. Lido określił potencjalny wpływ exploita jako „niski” i dodał, że „lukę mogą wykorzystać wyłącznie operatorzy węzłów Lido znajdujący się obecnie na białej liście”.

„Równolegle opracowywana jest długoterminowa poprawka, a więcej informacji zostanie udostępnionych, gdy wyjdzie ona z fazy roboczej” – dodał zespół.

StakeWise publicznie ogłosiło rolę Tsumaka w identyfikowaniu i raportowaniu możliwych exploitów swoim rywalom, stwierdzając: „Nawet w kontaktach z naszymi konkurentami, im bezpieczniej jesteśmy zbiorowo, tym silniejszy staje się cały ekosystem stakingu ETH2”. Rocket Pool napisał również na Twitterze, że zobowiązuje się do wspólnego bezpieczeństwa sieci.

5/ W StakeWise wierzymy, że nawet w kontaktach z konkurencją im bezpieczniejsi jesteśmy zbiorowo, tym silniejsza cała #ETH2 staje się ekosystem stakowania. Aby to osiągnąć, musimy się komunikować i pilnować siebie nawzajem.

- StakeWise (@stakewise_io) 5 października 2021 r.

Usługi stakowania Eth2

Ponieważ Ether zdeponowany w umowie stakingu Eth2 nie może zostać wycofany do czasu zakończenia zbliżającej się fuzji sieci Ethereum, wielu inwestorów zwróciło się do dostawców oferujących usługi płynnego stakingu. Płynne stakowanie umożliwia wykorzystanie tokenów reprezentujących wartość postawionych aktywów w zdecentralizowanych finansach bez konieczności niestawiania aktywów stanowiących podstawę. Usługi stakowania Eth2 umożliwiają również użytkownikom posiadającym mniej niż 32 ETH minimum obstawianie pul.

Związane z: Wyjaśnienie obstawiania na Ethereum 2.0

Według StakingRewards, Eth2 jest obecnie trzecią co do wielkości siecią Proof-of-Stake z kapitalizacją stawek wynoszącą 27.3 miliarda dolarów, mimo że jedynie 6.55% podaży zamknięty.

Dla kontrastu, ponad 70% podaży znajdującej się w obiegu w dwóch największych sieciach pod względem kapitału zakładowego zostało zablokowane, przy czym spółki Solana (SOL) o wartości 60.5 miliardów dolarów i Cardano (ADA) o wartości 51 miliardów dolarów stanowią obecnie 77% i 70.5 % odpowiednich zasobów znajdujących się w obiegu w ramach projektów.

Źródło: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival