Lido工程负责人警告:以太坊Glamsterdam升级过渡期存在质押存款劫持风险

Cybersecurity
PANews

据Crypto Briefing报道,Lido工程负责人Dima Gusakov披露,以太坊Glamsterdam硬分叉过渡期间,委托质押协议面临抢跑攻击风险。Glamsterdam将引入采用0xB0前缀提款凭证的构建者(builder)存款。分叉前后,这类存款将与验证者存款共用存款队列,恶意节点运营商可借此抢占质押者资金,使其计入攻击者的构建者账户,对应验证者则无法激活。相关修复提案(consensus-specs #5735)已以“not planned”关闭,防御需由各质押协议自行做存款前检查。

AI Insights

Lido工程负责人披露,以太坊Glamsterdam分叉期间新提款凭证将与验证者存款共用队列,存在抢跑攻击窗口,且官方修复提案未计划处理,需各质押协议自行防御;因为这会威胁到质押资金安全和协议信任,Lido等流动性质押协议短期偏空(中)。

Bearish
AI generated informational use. Not financial advice.
930