Rocket Pool atrasa o lançamento após vulnerabilidade descoberta pelo rival

O provedor de staking Eth2, Rocket Pool, adiou seu lançamento depois que uma possível exploração foi identificada no código do protocolo.

Em 6 de outubro, Rocket Pool anunciou o adiamento enquanto a equipe implementava uma correção para o bug. Rocket Pool tuitou que mudanças “relativamente mínimas” são necessárias para corrigir a vulnerabilidade e que uma nova data de lançamento será anunciada em breve.

1/ Ontem nosso programa de recompensas por bugs ajudou a descobrir uma exploração que também afetou outros provedores de staking, por isso estamos adiando o lançamento para implementar uma correção.

Gostaríamos de estender os nossos mais calorosos agradecimentos a @tsudmi para aumentar a exploração.

- Rocket Pool (@Rocket_Pool) 5 de outubro de 2021

Rocket Pool foi alertado sobre a vulnerabilidade por Dmitri Tsumak, o fundador do provedor rival de stake StakeWise. Depois que Rocket Pool confirmou que o bug era válido, as duas equipes notificaram outro Piquetagem Eth2 projeto, Lido, que a vulnerabilidade também representava um risco para o seu protocolo.

Lido reconheceu o bug via Twitter em 5 de outubro, propondo uma votação para reduzir os limites de piquetagem para todos os operadores de nós em uma tentativa de minimizar o risco representado ao protocolo. Lido descreveu o impacto potencial da exploração como “baixo”, acrescentando que “a vulnerabilidade só pode ser explorada pelos operadores de nós Lido atualmente na lista de permissões”.

“Uma solução de longo prazo está sendo desenvolvida em paralelo e mais informações serão compartilhadas quando estiver fora da fase de rascunho”, acrescentou a equipe.

A StakeWise anunciou publicamente o papel de Tsumak na identificação e relato da possível exploração aos seus rivais, afirmando: “Mesmo ao lidar com nossos concorrentes, quanto mais seguros estivermos coletivamente, mais forte se tornará todo o ecossistema de staking de ETH2”. Rocket Pool também tuitou um compromisso com a segurança de rede compartilhada.

5/ Na StakeWise, acreditamos que mesmo ao lidar com nossos concorrentes, quanto mais seguros estivermos coletivamente, mais forte será todo o #ETH2 ecossistema de piquetagem se torna. Para conseguir isso, devemos nos comunicar e cuidar uns dos outros.

- StakeWise (@stakewise_io) 5 de outubro de 2021

Serviços de piquetagem Eth2

Como o Ether depositado no contrato de piquetagem Eth2 não pode ser retirado até que a próxima fusão da cadeia Ethereum seja concluída, muitos investidores recorreram a fornecedores que oferecem serviços de piquetagem líquida. O staking líquido permite que os tokens que representam o valor dos ativos apostados sejam utilizados em finanças descentralizadas sem exigir que os ativos subjacentes sejam desempacotados. Os serviços de staking Eth2 também permitem que usuários com menos do que o mínimo de 32 ETH façam staking em pools.

Relacionado: Baseando-se no Ethereum 2.0, explicado

De acordo com o StakingRewards, a Eth2 é atualmente a terceira maior rede Proof-of-Stake, com uma capitalização apostada de US$ 27.3 bilhões, apesar de apenas 6.55% do fornecimento ser trancado.

Em contraste, mais de 70% da oferta circulante das duas maiores redes por capital apostado foi bloqueada, com os US$ 60.5 bilhões no valor de Solana (SOL) e US$ 51 bilhões em Cardano (ADA) atualmente apostados representando 77% e 70.5 bilhões de dólares. % dos respectivos fornecimentos circulantes dos projetos.

Fonte: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival