
🚨 ليدو يحذر من خطر اختطاف إيداعات ETH في Glamsterdam حذّر ديمتري غوساكوف، قائد الهندسة في @LidoFinance، من أن ترقية Ethereum القادمة Glamsterdam قد تخلق خطر اختطاف إيداعات التخزين أثناء انتقال الشوكة. هكذا يحدث الأمر: • الحماية: تستخدم Ethereum أول إيداع صالح لتعيين بيانات السحب للمُدقق، مما يساعد بروتوكولات مثل Lido على منع التلاعب ببيانات السحب. • الخطر: آلية الوصول الواحدة للمُبني في Glamsterdam قد تغيّر طريقة التعامل مع الإيداعات المعلقة التي تشترك في نفس المفتاح العام للمُدقق، مما قد يؤدي إلى ائتمان ETH لصالح المُبني بدلاً من المُدقق المتوقع. • الاستجابة: اقترح Lido فصل إيداعات المُدقق عن إيداعات المُبني، لكن المطورين الأساسيين رفضوا التغيير بسبب جداول الاختبار والنشر. هذا خطر محتمل، وليس استغلالًا مؤكدًا، وهو يخص عملية انتقال محددة وليس عمليات الإيداع العادية. ومع ذلك، فإن حماية الإيداعات المخزنة أمر بالغ الأهمية لأمان التخزين.

