Ethereum закрыла уязвимость, позволявшую операторам узлов присваивать стейкинг-ETH
- —Исправление влито 26 октября, через две недели после сообщения об ошибке на GitHub
- —Под угрозой были только депозиты, стоявшие в очереди на момент активации форка
- —Новое правило EIP-8282: маршрут депозита определяют withdrawal credentials, а не публичный ключ
- —Клиентам Teku и Lodestar ещё предстоит внедрить то же правило; дата Hoodi не назначена
Почему важно: Уязвимость могла затронуть пулы Lido, Rocket Pool и Origin, но исправление до мейннета снижает риск потери стейкинг-средств.
Источник: Coindoo