Client đồng thuận Ethereum Lighthouse đã phát hành bản vá bảo mật vào ngày 9 tháng 11 và kêu gọi tất cả người vận hành nút mạng beacon của mình nâng cấp càng sớm càng tốt.
Bản phát hành v8.3.3 làm cho việc này trở thành ưu tiên cao đối với những người stake và những người không stake, nhưng thông báo phát hành xếp việc nâng cấp validator-client là ưu tiên thấp đối với người stake.
Là một consensus client, Lighthouse kết nối với các client khác trong Ethereum's proof-of-stake network. Nút beacon của nó hoạt động cùng một execution engine để xác thực giao dịch trong các khối, trong khi validator client kết nối với beacon node và quản lý khóa, theo Lighthouse Book.
Các nhà vận hành cũng có thể chạy một nút beacon mà không cần client validator. Tài liệu của Lighthouse bao gồm phân tích dữ liệu và các ứng dụng trong số những sử dụng không stakes này, và những nhà vận hành này nhận cùng hướng dẫn ưu tiên cao cho nút beacon như người dùng stakes trong bảng cập nhật v8.3.3.
Các định nghĩa ưu tiên của dự án đặt công việc ưu tiên cao vào khung thời gian vài giờ hoặc vài ngày, để hoàn thành càng sớm càng tốt. Công việc ưu tiên thấp sẽ được đưa vào chu kỳ cập nhật định kỳ tiếp theo, với hai tuần được đưa ra làm ví dụ.
Chọn cấu hình Lighthouse của bạn
Cập nhật nút beacon ngay lập tức. Cập nhật client validator có độ ưu tiên thấp và thuộc chu kỳ định kỳ.
Các nút mạng beacon không stakes và có stakes có độ ưu tiên cao; các client xác thực có stakes có thể sử dụng chu kỳ cập nhật thông thường.
Cơ chế lỗ hổng và tác động tiềm ẩn vẫn chưa được tiết lộ. Mức độ ưu tiên cao mô tả mức độ khẩn cấp của việc nâng cấp. Các khoảng thời gian vài giờ hoặc vài ngày và hai tuần là hướng dẫn phân loại mang tính minh họa, không phải thời hạn cố định. Không có ngày công bố thông báo nào được đưa ra.
Các nhà duy trì cho biết v8.3.3 không đưa ra bất kỳ thay đổi nào gây gián đoạn, nhưng vẫn khuyến nghị người dùng nâng cấp từ v8.2.x hoặc các phiên bản cũ hơn đọc các ghi chú phát hành của v8.3.0, một yếu tố cần lưu ý thêm đối với những người dùng đã bỏ qua các phiên bản trung gian.
Chi tiết lỗ hổng của khách hàng ethereum sẽ được công bố sau
Bản phát hành cho biết các chi tiết kỹ thuật của các lỗ hổng sẽ được công bố sau. Các liên kết đến các thông báo bảo mật sẽ được thêm vào sau khi các nhà vận hành mạng có thời gian nâng cấp.
Tiếp cận này tuân theo giải thích của Sigma Prime về quy trình tiết lộ vào ngày 5 tháng 11. Nhà phát triển Lighthouse cho biết ban đầu họ giữ lại thông tin về lỗ hổng để cho người dùng thời gian cập nhật các nút mạng của họ, sau đó thêm chi tiết vào bản ghi phát hành và các cảnh báo bảo mật trên GitHub.
Thông báo v8.3.3 không báo cáo việc khai thác hoạt động hoặc xác định thiệt hại, đồng thời cơ chế tấn công và tác động tiềm ẩn vẫn chưa được tiết lộ. Nhãn ưu tiên cao không tiết lộ mức độ nghiêm trọng về mặt kỹ thuật hoặc hậu quả của cuộc tấn công.
Yêu cầu này chỉ liên quan đến phần mềm beacon-node của Lighthouse. Đối với những người vận hành cả hai thành phần của Lighthouse, việc cập nhật validator-client riêng lẻ vẫn sẽ để lại hướng dẫn cập nhật beacon-node chưa hoàn thành.
Việc kiểm tra xem thành phần nào đang được nâng cấp là rất quan trọng vì hai mục trong bảng phát hành có lịch trình khác nhau. Các chi tiết bị giữ lại cũng khiến các tuyên bố về việc bị đánh cắp hoặc việc dừng chuỗi sắp xảy ra không được hỗ trợ bởi thông báo này.