🚨 Lido предупреждает о потенциальном риске перехвата депозита ETH при Glamsterdam Инженерный руководитель @LidoFinance Дмитрий Гусаков предупредил, что предстоящий форк Glamsterdam может создать риск перехвата стейкинг-депозитов во время перехода. Вот как это работает: • Защита: Ethereum использует первый действительный депозит для установки данных для вывода валидатора, что помогает протоколам, таким как Lido, предотвращать манипуляции с учетными данными. • Риск: Механизм одноразового доступа строителя в Glamsterdam может изменить способ обработки ожидающих депозитов, использующих один и тот же публичный ключ валидатора, что потенциально приведет к зачислению ETH строителю вместо ожидаемого валидатора. • Реакция: Lido предложил разделить депозиты валидаторов и депозиты строителей, но основные разработчики отклонили это изменение из-за сроков тестирования и развертывания. Это потенциальный риск, а не подтвержденная уязвимость, и он связан с конкретным процессом перехода, а не с обычными операциями депозита. Тем не менее, защита очереди депозитов критически важна для безопасности стейкинга.