Rocket Pool затримує запуск після вразливості, виявленої суперником

Постачальник стекінгу Eth2 Rocket Pool відклав свій запуск після того, як у коді протоколу було виявлено можливий експлойт.

6 жовтня Rocket Pool оголосив про відкладення, поки команда реалізує виправлення помилки. Rocket Pool написав у Twitter, що для виправлення вразливості потрібні «відносно мінімальні» зміни та що нову дату запуску буде оголошено найближчим часом.

1/ Вчора наша програма винагород за помилки допомогла виявити експлойт, який також вплинув на інших постачальників ставок, тому ми відкладаємо запуск, щоб застосувати виправлення.

Ми хотіли б висловити нашу найщирішу подяку @tsudmi за підвищення експлойту.

- Ракетний басейн (@Rocket_Pool) Жовтень 5, 2021

Rocket Pool попередив про вразливість Дмитро Цумак, засновник конкуруючого постачальника ставок StakeWise. Після того, як Rocket Pool підтвердив помилку, дві команди повідомили ще одну Ставки Eth2 проекту Lido, що вразливість також становить ризик для його протоколу.

Lido визнав помилку через Twitter 5 жовтня, пропонуючи голосування за зниження лімітів ставок для всіх операторів вузлів у спробі мінімізувати ризики для протоколу. Lido описав потенційний вплив експлойту як «низький», додавши, що «цією вразливістю можуть скористатися лише оператори вузлів Lido, які наразі знаходяться в білому списку».

«Довгострокове виправлення розробляється паралельно, і більше інформації буде надано, коли воно вийде зі стадії чернетки», — додала команда.

StakeWise публічно оголосив про роль Цумака у виявленні й повідомленні про можливий експлойт своїм конкурентам, стверджуючи: «Навіть коли ми маємо справу з нашими конкурентами, чим безпечнішими ми разом, тим сильнішою стає вся екосистема ставок ETH2». Rocket Pool також опублікував у Twitter зобов’язання щодо спільної безпеки мережі.

5/ У StakeWise ми віримо, що навіть коли ми маємо справу з нашими конкурентами, чим безпечніші ми разом, тим сильніша вся # ETH2 ставка екосистеми стає. Щоб досягти цього, ми повинні спілкуватися і стежити один за одним.

— StakeWise (@stakewise_io) Жовтень 5, 2021

Стайкингові послуги Eth2

Оскільки ефір, внесений до контракту про стейкинг Eth2, не можна вилучити, доки не буде завершено майбутнє злиття ланцюжків Ethereum, багато інвесторів звернулися до постачальників, які пропонують послуги ліквідного стекінгу. Ліквідний стекінг дозволяє використовувати токени, що представляють вартість поставлених активів, у децентралізованих фінансах, не вимагаючи зняття ставок з базових активів. Послуги стейкингу Eth2 також дозволяють користувачам із мінімумом менше 32 ETH робити ставки в пулах.

За темою: Ставка на Ethereum 2.0, пояснено

За даними StakingRewards, Eth2 в даний час займає третє місце в рейтингу мережі Proof-of-Stake з капіталізацією в 27.3 мільярда доларів США, хоча лише 6.55% пропозиції є замкнений.

Навпаки, понад 70% оборотних запасів двох найбільших мереж за акціонерним капіталом було заблоковано, при цьому Solana (SOL) вартістю 60.5 мільярдів доларів США та Cardano (ADA) вартістю 51 мільярд доларів США наразі становлять 77% і 70.5 % від відповідних оборотних запасів проектів.

Джерело: https://cointelegraph.com/news/rocket-pool-delays-launch-after-vulnerability-discovered-by-rival