以太坊共識客戶端 Lighthouse 於 11 月 9 日發布了安全補丁,並敦促所有信標節點運營商盡快升級。
相關資產 以太坊#2 ETH$2,052.17 24 小時漲跌幅:下跌 3.04% 加載價格歷史… 24H 下跌 3.04% 7D 下跌 10.51% 30D 下跌 20.13%
v8.3.3 版本將此項工作列為質押用戶和非質押用戶的高優先事項,但 發佈通知 將驗證者客戶端升級列為質押用戶的低優先事項。
作為 共識客戶端,Lighthouse 會與 Ethereum 的權益證明網絡 中的其他客戶端連接。其信標節點會與執行引擎協作,以驗證區塊中的交易,而驗證者客戶端則連接到信標節點並管理密鑰,詳見 Lighthouse Book。
運營者也可以在不使用驗證者客戶端的情況下運行信標節點。Lighthouse 的文件中列出了這些非質押用途中的數據分析和應用,這些運營者在 v8.3.3 更新表中享有與質押用戶相同的高優先級信標節點指令。
該專案的 優先級定義 將高優先級工作安排在數小時或數天的時間範圍內,盡快完成。低優先級工作則列入下一個常規更新週期,以兩週作為示例。
選擇您的燈塔設置
請立即升級信標節點。驗證者客戶端的更新優先級較低,屬於常規週期的一部分。
質押和非質押的信標節點為高優先級;質押的驗證者客戶可使用常規更新週期。
漏洞機制與潛在影響尚未公開。高優先級描述升級的緊迫性。數小時或數天以及兩週為示範性分類指引,非固定截止日期。未提供任何建議發布日期。
維護者表示,v8.3.3 不包含任何破壞性變更,但仍建議從 v8.2.x 或更早版本升級的用戶閱讀 v8.3.0 的發行說明,對於跳過中間版本的運營者而言,這是一項額外的考量。
以太坊客戶端的漏洞詳情將隨後提供
發布說明指出,漏洞的技術細節將稍後公開。一旦網絡運營商有時間完成升級,將新增安全通告的連結。
這種方法遵循 Sigma Prime 11 月 5 日對其披露流程的說明。Lighthouse 開發人員表示,他們最初會暫緩公開漏洞資訊,以讓使用者有時間更新其節點,然後再將詳細資訊新增至發行說明和 GitHub 安全通告中。
v8.3.3 的公告並未報告任何主動利用或損失情況,攻擊機制及潛在影響仍未公開。高優先級標籤並未說明攻擊的技術嚴重性或後果。
此請求專門針對 Lighthouse 的 beacon-node 軟體。對於同時運行 Lighthouse 兩個組件的運營者而言,僅完成 validator-client 更新仍會使 beacon-node 的更新未完成。
檢查正在升級的組件至關重要,因為發佈表格中的兩項條目具有不同的時間表。此通知也未提供任何支持關於盜竊或即將發生的鏈中止的說法的細節。


