
🚨 Lido、GlamsterdamでのETH入金ハイジャックの潜在的リスクを警告 .@LidoFinanceのエンジニアリングリーダー、Dmitry Gusakovは、Ethereumの即将到来するGlamsterdamアップグレードが、フォーク移行中にステーキング入金のハイジャックリスクを生む可能性があると警告しました。 その仕組み: • 保護メカニズム:Ethereumは、最初に有効な入金を用いてバリデーターの引き出し認証情報を設定し、Lidoのようなプロトコルが認証情報の操作を防ぐのを支援しています。 • リスク:Glamsterdamのワンタイムビルダーアクセスメカニズムが、同じバリデーター公開鍵を共有する保留中の入金の処理方法を変更し、予期されたバリデーターではなくビルダーにETHが記録される可能性があります。 • 対応策:Lidoはバリデーター入金とビルダー入金を分離することを提案しましたが、コア開発者はテストおよびデプロイのタイムラインのため、この変更を却下しました。 これは確認済みの攻撃ではなく、通常の入金操作ではなく、特定の移行プロセスに関連する潜在的リスクです。ただし、保留中の入金を保護することはステーキングセキュリティにとって極めて重要です。

