В протоколах Ethereum 2.0 обнаружили опасный баг
С его помощью операторы нод могут получить возможность присвоения средств пользователей
08.10.2021 - 09:55
820
2 мин
0
Что произошло? В Twitter-аккаунте стейкингового сервиса Stake Wise опубликовали новость об обнаружении критического бага в протоколах Ethereum 2.0 под названием Lido и Rocket Pool. По словам сооснователя сервиса Дмитрия Цумака, существует серьезный риск хищения средств.
1/ Last night around 7PM UTC, our founder Dmitri Tsumak (@tsudmi) discovered a severe vulnerability in @Rocket_Pool that could lead to the theft of users’ funds if exploited. Upon further examination, it became apparent that @LidoFinance's architecture was also affected. https://t.co/xlpZMYkFMe— StakeWise (@stakewise_io) October 5, 2021
Какие последствия могут быть? Наличие данной уязвимости позволяет валидаторам и операторам нод Ethereum 2.0 присваивать себе активы пользователей. Представители Lido считают, что под угрозой уже находится около 71 млн долларов, однако, по их мнению, операторы нод не будут пользоваться этим багом, т.к. представляют из себя «уважаемые и этичные компании».
Когда исправят баг? В настоящее время в Lido ограничили лимиты стейкинга для операторов, а в Rocket Poll сообщили о тестировании новых методов устранения бага в сотрудничества в аудиторами из компании Sigma Prime. Предварительные результаты проверки могут предоставить уже к 18 октября.
Полезный материал?
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.
Происшествия
По данным Blockaid, за атакой может стоять хакер, ранее взломавший 1inch Fusion V1.
7 мая 2026 г.
Происшествия
Злоумышленник получил административный доступ и изменил контракты, чтобы вывести средства пользователей.
30 апр. 2026 г.
Курсы криптовалют
-
Bitcoin
$62 197
BTC
-7.28%
-
Ethereum
$2 551.16
ETH
+3.56%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Ripple
$1.15
XRP
-7.56%
-
TRON
$0.160134
TRX
-1.59%
-
Dogecoin
$0.087152
DOGE
-7.39%
-
Zcash
$530.07
ZEC
-10.5%
-
Cardano
$0.188419
ADA
-13.13%
-
Stellar XLM
$0.204714
XLM
-10.45%
-
Polkadot
$3.32
DOT
+5.27%