okx 10月20日消息,据Crypto Briefing报道,Lido工程负责人Dima Gusakov披露,以太坊Glamsterdam硬分叉过渡期间,委托质押协议面临抢跑攻击风险。Glamsterdam将引入采用0xB0前缀提款凭证的构建者(builder)存款。分叉前后,这类存款将与验证者存款共用存款队列,恶意节点运营商可借此抢占质押者资金,使其计入攻击者的构建者账户,对应验证者则无法激活。相关修复提案(consensus-specs #5735)已以“not planned”关闭,防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激活,主网计划第四季度上线。
