Lighthouse 緊急發布以太坊節點補丁以修復安全漏洞

iconCryptoSlate
分享
AI summary icon精華摘要
以太坊共識客戶端 Lighthouse 於 11 月 9 日發佈緊急修補程式,敦促驗證者節點運營商將信標節點升級至 v8.3.3。此更新對網路穩定性至關重要,而驗證者客戶使用者可暫緩升級。目前有關此漏洞的詳細資訊仍處於保密狀態。建議使用者查閱 v8.3.0 的說明以確認相容性。此修復不會破壞現有設定。合約安全仍是以太坊生態系統的重點關注領域。

以太坊共識客戶端 Lighthouse 於 11 月 9 日發布了安全補丁,並敦促所有信標節點運營商盡快升級。

相關資產 以太坊#2 ETH$2,052.17 24 小時漲跌幅:下跌 3.04% 加載價格歷史… 24H 下跌 3.04% 7D 下跌 10.51% 30D 下跌 20.13%

v8.3.3 版本將此項工作列為質押用戶和非質押用戶的高優先事項,但 發佈通知 將驗證者客戶端升級列為質押用戶的低優先事項。

作為 共識客戶端,Lighthouse 會與 Ethereum 的權益證明網絡 中的其他客戶端連接。其信標節點會與執行引擎協作,以驗證區塊中的交易,而驗證者客戶端則連接到信標節點並管理密鑰,詳見 Lighthouse Book。

運營者也可以在不使用驗證者客戶端的情況下運行信標節點。Lighthouse 的文件中列出了這些非質押用途中的數據分析和應用,這些運營者在 v8.3.3 更新表中享有與質押用戶相同的高優先級信標節點指令。

該專案的 優先級定義 將高優先級工作安排在數小時或數天的時間範圍內,盡快完成。低優先級工作則列入下一個常規更新週期,以兩週作為示例。

選擇您的燈塔設置

請立即升級信標節點。驗證者客戶端的更新優先級較低,屬於常規週期的一部分。

質押和非質押的信標節點為高優先級;質押的驗證者客戶可使用常規更新週期。

漏洞機制與潛在影響尚未公開。高優先級描述升級的緊迫性。數小時或數天以及兩週為示範性分類指引,非固定截止日期。未提供任何建議發布日期。

維護者表示,v8.3.3 不包含任何破壞性變更,但仍建議從 v8.2.x 或更早版本升級的用戶閱讀 v8.3.0 的發行說明,對於跳過中間版本的運營者而言,這是一項額外的考量。

以太坊客戶端的漏洞詳情將隨後提供

發布說明指出,漏洞的技術細節將稍後公開。一旦網絡運營商有時間完成升級,將新增安全通告的連結。

這種方法遵循 Sigma Prime 11 月 5 日對其披露流程的說明。Lighthouse 開發人員表示,他們最初會暫緩公開漏洞資訊,以讓使用者有時間更新其節點,然後再將詳細資訊新增至發行說明和 GitHub 安全通告中。

v8.3.3 的公告並未報告任何主動利用或損失情況,攻擊機制及潛在影響仍未公開。高優先級標籤並未說明攻擊的技術嚴重性或後果。

此請求專門針對 Lighthouse 的 beacon-node 軟體。對於同時運行 Lighthouse 兩個組件的運營者而言,僅完成 validator-client 更新仍會使 beacon-node 的更新未完成。

檢查正在升級的組件至關重要,因為發佈表格中的兩項條目具有不同的時間表。此通知也未提供任何支持關於盜竊或即將發生的鏈中止的說法的細節。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。