利好
以太坊硬分叉期间质押存款面临劫持风险
16:26
据 Woofun AI 消息, 工程负责人 指出,即将到来的 Glamsterdam 硬分叉期间,委托质押存在新型攻击风险。节点运营商可抢先存入带有 builder 提款凭证(0xB0 前缀)的存款,致使用户无法看到验证者上线,而原本存款被计入拥有相同公钥的 builder 名下。该攻击仅在硬分叉发生的瞬间可能实现,因分叉前后存款路径不同,协议侧有机会部署缓解措施。相关 GitHub consensus-specs 议题(5735)已关闭,建议通过预存款检查作为防御手段。Gusakov 呼吁 、、、、、 等委托质押协议的开发者和维护者尽快审查细节并准备应对方案。
WOOFUN AI
影响力评估 · 一键速读
硬分叉瞬间的存款路径变更被利用,可能导致用户资产被冒名侵占。若攻击得逞,受影响的用户将面临验证者上线失败及资产归属错误的双重损失。各委托质押协议需紧急审查预存款机制,防止类似漏洞在分叉期爆发。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论
暂无评论