MENU

Coinler

Borsalar

Bitcoin (BTC)
$ 48,745.35 -843.08 (% -1.70)
Ethereum (ETH)
$ 4,147.56 -79.06 (% -1.87)
XRP (XRP)
$ 0.791500 -0.054000 (% -6.39)
Binance Coin (BNB)
$ 552.42 -21.43 (% -3.73)
Cardano (ADA)
$ 1.338000 -0.069000 (% -4.90)
Tether (USDT)
$ 1.00 0 (% 0)
Litecoin (LTC)
$ 152.43 -9.39 (% -5.80)
TRON
$ 0.082910 -0.003476 (% -4.02)
Basic Attention Token (BAT)
$ 1.250000 0.095000 (% 8.23)
Cosmos (ATOM)
$ 23.62 -3.87 (% -14.07)
Stellar (XLM)
$ 0.27490 -0.00940 (% -3.31)
Bitcoin Cash (BCH)
$ 441.10 -29.70 (% -6.31)
EOS (EOS)
$ 3.04 -0.12 (% -3.70)
Ethereum Classic (ETC)
$ 38.110000 -2.450000 (% -6.04)
Tezos (XTZ)
$ 3.930000 -0.187000 (% -4.54)
Dash (DASH)
$ 129.61 -12.08 (% -8.53)
NEO (NEO)
$ 27.49 -2.51 (% -8.37)
Holo (HOLO)
$ 0.006505 -0.000114 (% -1.73)

Roket Havuzu, rakip tarafından keşfedilen güvenlik açığından sonra fırlatmayı geciktiriyor

Staking sağlayıcısı Lido`nun, Eth2 staking service Roket Havuzunun başlatılmasını geciktiren hataya karşı savunmasız olduğu da tespit edildi.

Roket Havuzu, rakip tarafından keşfedilen güvenlik açığından sonra fırlatmayı geciktiriyor

th2 staking sağlayıcısı Rocket Pool, protokolün kodunda olası bir istismar tespit edildikten sonra lansmanını erteledi.

Eki. Ekip hata için bir düzeltme uygularken 6, Roket Havuzu ertelemeyi açıkladı. Rocket Pool, güvenlik açığını gidermek için “nispeten az” değişiklik yapılması gerektiğini ve yakında yeni bir lansman tarihinin açıklanacağını tweetledi.


Roket Havuzu, rakip staking sağlayıcısı Stakewise'ın kurucusu Dmitri Tsumak tarafından güvenlik açığına karşı uyarıldı.. Roket Havuzu hatanın geçerli olduğunu doğruladıktan sonra, iki ekip başka bir Eth2 staking projesi olan Lido'ya, güvenlik açığının protokolü için de bir risk oluşturduğunu bildirdi.

Lido, hatayı Ekim ayında Twitter üzerinden kabul etti. 5, protokole getirilen riski en aza indirmek amacıyla tüm düğüm operatörleri için staking limitlerini düşürmek için bir oylama önermektedir. Lido, istismarın potansiyel etkisini “düşük" olarak nitelendirerek, "güvenlik açığından yalnızca şu anda beyaz listeye alınmış Lido düğüm operatörleri tarafından yararlanılabileceğini" ekledi.”

Ekip, ”Paralel olarak uzun vadeli bir düzeltme geliştiriliyor ve taslak aşamasındayken daha fazla bilgi paylaşılacak" dedi.

StakeWise, Tsumak'ın olası istismarı rakiplerine belirleme ve raporlamadaki rolünü kamuoyuna açıkladı: “Rakiplerimizle uğraşırken bile, toplu olarak ne kadar güvende olursak, tüm ETH2 staking ekosistemi o kadar güçlü olur." Rocket Pool ayrıca paylaşılan ağ güvenliğine olan bağlılığını tweetledi.

Kaynak : cointelegraph.com