В протоколах Ethereum 2.0 обнаружили опасный баг
С его помощью операторы нод могут получить возможность присвоения средств пользователей
08.10.2021 - 09:55
874
2 мин
0
Что произошло? В Twitter-аккаунте стейкингового сервиса Stake Wise опубликовали новость об обнаружении критического бага в протоколах Ethereum 2.0 под названием Lido и Rocket Pool. По словам сооснователя сервиса Дмитрия Цумака, существует серьезный риск хищения средств.
1/ Last night around 7PM UTC, our founder Dmitri Tsumak (@tsudmi) discovered a severe vulnerability in @Rocket_Pool that could lead to the theft of users’ funds if exploited. Upon further examination, it became apparent that @LidoFinance's architecture was also affected. https://t.co/xlpZMYkFMe— StakeWise (@stakewise_io) October 5, 2021
Какие последствия могут быть? Наличие данной уязвимости позволяет валидаторам и операторам нод Ethereum 2.0 присваивать себе активы пользователей. Представители Lido считают, что под угрозой уже находится около 71 млн долларов, однако, по их мнению, операторы нод не будут пользоваться этим багом, т.к. представляют из себя «уважаемые и этичные компании».
Когда исправят баг? В настоящее время в Lido ограничили лимиты стейкинга для операторов, а в Rocket Poll сообщили о тестировании новых методов устранения бага в сотрудничества в аудиторами из компании Sigma Prime. Предварительные результаты проверки могут предоставить уже к 18 октября.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$77 829
BTC
-0.16%
-
Ethereum
$2 283.71
ETH
+0.7%
-
BNB Smart Chain
$704.6
BSC
-1.35%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.316196
TRX
+1.98%
-
Zcash
$1 245.06
ZEC
+0.14%
-
Dogecoin
$0.075284
DOGE
-0.64%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Bitcoin Cash
$276.96
BCH
-2.13%