Lido 工程负责人 gusakov.eth 发推称,在以太坊即将到来的 Glamsterdam 硬分叉期间,委托质押存在一种新攻击方式,即节点运营商可抢先存入带有 builder 提款凭证(0xB0 前缀)的存款,用户看不到自己的验证者上线,原本的存款反而被计入拥有相同公钥的 builder 名下。该攻击仅在硬分叉发生的瞬间可能实现。因为分叉前,builder 存款仍走验证者存款队列;分叉后,所有 builder 存款将改走独立合约。因此协议侧有机会部署缓解措施。相关 GitHub consensus-specs 议题(#5735)已被关闭,议题作者建议通过预存款检查(pre-deposit checks)作为防御手段。Gusakov 呼吁 Rocket Pool、StakeWise、Stader、ether.fi、KelpDAO、Puffer 等委托质押协议的开发者和维护者尽快审查细节并准备应对方案。
Lido 工程负责人:Glamsterdam 硬分叉期间存在质押存款劫持风险
其他语言标题
- EnglishLido Engineering Lead: Risk of staking deposit hijacking during Glamsterdam hard fork
- 한국어Lido 엔지니어링 책임자: Glamsterdam 하드포크 기간 동안 스테이킹 예금 하이재킹 위험이 존재함