Rocket Pool försenar lanseringen efter en sårbarhet upptäckt av rivalen

Eth2-insatsleverantören Rocket Pool har skjutit upp lanseringen efter att en möjlig exploatering identifierats i protokollets kod.

Den 6 oktober meddelade Rocket Pool uppskjutningen medan teamet implementerar en fix för buggen. Rocket Pool twittrade att "relativt minimala" ändringar krävs för att korrigera sårbarheten och att ett nytt lanseringsdatum kommer att tillkännages snart.

1/ Igår hjälpte vårt bug-bounty-program till att upptäcka en exploatering som också påverkade andra insatsleverantörer, som ett resultat av detta skjuter vi upp lanseringen för att implementera en fix.

Vi vill rikta vårt varmaste tack till @tsudmi för att höja utnyttjandet.

- Rocket Pool (@Rocket_Pool) Oktober 5, 2021

Rocket Pool uppmärksammades på sårbarheten av Dmitri Tsumak, grundaren av rivaliserande stakingleverantör StakeWise. Efter att Rocket Pool bekräftat att felet var giltigt meddelade de två lagen en annan Eth2 staking projekt, Lido, att sårbarheten också utgjorde en risk för dess protokoll.

Lido erkände felet via Twitter den 5 oktober, föreslår en röst för att sänka insatsgränserna för alla nodoperatörer i ett försök att minimera risken för protokollet. Lido beskrev den potentiella effekten av exploateringen som "låg", och tillade att "sårbarheten endast kan utnyttjas av de för närvarande vitlistade Lido-nodoperatörerna."

"En långsiktig fix utvecklas parallellt och mer information kommer att delas när den är utanför ett utkaststadium", tillade teamet.

StakeWise tillkännagav offentligt Tsumaks roll i att identifiera och rapportera det möjliga utnyttjandet till sina rivaler och hävdade: "Även när vi har att göra med våra konkurrenter, ju säkrare vi är kollektivt, desto starkare blir hela ETH2-ekosystemet." Rocket Pool twittrade också ett åtagande om delad nätverkssäkerhet.

5/ På StakeWise tror vi att även när vi har att göra med våra konkurrenter, ju säkrare vi är kollektivt, desto starkare är hela # eth2 staking ekosystem blir. För att uppnå detta måste vi kommunicera och titta på varandras ryggar.

- StakeWise (@stakewise_io) Oktober 5, 2021

Eth2 stakingtjänster

Eftersom Ether som deponerats till Eth2-insatskontraktet inte kan dras tillbaka förrän Ethereums kommande kedjefusion har slutförts, har många investerare vänt sig till leverantörer som erbjuder likvida insatstjänster. Flytande insats gör att tokens som representerar värdet av insatta tillgångar kan användas i decentraliserad finansiering utan att kräva att de underliggande tillgångarna är oinsatta. Eth2-insatstjänster gör det också möjligt för användare med mindre än minst 32 ETH att satsa i pooler.

Relaterat: Satsar på Ethereum 2.0, förklaras

Enligt StakingRewards rankas Eth2 för närvarande som det tredje största Proof-of-Stake-nätverket med en insats på 27.3 miljarder dollar trots att endast 6.55 % av utbudet är inlåst.

Däremot har mer än 70 % av det cirkulerande utbudet av de två största nätverken av insatt kapital låsts, med de 60.5 miljarder USD värda Solana (SOL) och 51 miljarder USD i Cardano (ADA) som för närvarande står för 77 % och 70.5 % av projektens respektive cirkulerande förnödenheter.

Källa: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival