🚨 Lido cảnh báo nguy cơ bị chiếm đoạt nạp ETH trong Glamsterdam Dmitry Gusakov, trưởng nhóm kỹ thuật của @LidoFinance, đã cảnh báo rằng bản nâng cấp sắp tới của ethereum mang tên Glamsterdam có thể tạo ra rủi ro chiếm đoạt nạp staking trong quá trình phân nhánh. Cách thức hoạt động: • Cơ chế bảo vệ: Ethereum sử dụng khoản nạp hợp lệ đầu tiên để thiết lập thông tin rút tiền của validator, giúp các giao thức như Lido ngăn chặn thao túng thông tin rút tiền. • Nguy cơ: Cơ chế truy cập một lần của builder trong Glamsterdam có thể thay đổi cách xử lý các khoản nạp đang chờ có cùng khóa công khai validator, tiềm ẩn nguy cơ khiến ETH được ghi vào tài khoản của builder thay vì validator mong đợi. • Phản ứng: Lido đề xuất tách riêng các khoản nạp validator khỏi các khoản nạp builder, nhưng các nhà phát triển cốt lõi đã từ chối thay đổi này do thời gian kiểm thử và triển khai. Đây là một rủi ro tiềm ẩn, không phải lỗ hổng đã được khai thác, và liên quan đến một quy trình chuyển tiếp cụ thể chứ không phải hoạt động nạp bình thường. Tuy nhiên, việc bảo vệ các khoản nạp đang chờ là cực kỳ quan trọng đối với an toàn staking.