اتریوم با رفع باگی حیاتی خطر سرقت سپرده‌های استیکینگ را مهار کرد
توسعه‌دهندگان اتریوم یک تخلف امنیتی بحرانی را در ارتقای گلمستردام (Glamsterdam) برطرف کردند که به سازندگان بلوک اجازه می‌داد اتریوم‌های سپرده‌گذاری‌شده برای استیکینگ را برداشت کنند.
جزئیات آسیب‌پذیری و سازوکار جابجایی وجوه
این آسیب‌پذیری توسط پژوهشگری به نام آوستسین (Avsetsin) پیدا شد؛ نقصی ساختاری که در صورت استفاده هم‌زمان اعتبارسنج و سازنده از یک کلید عمومی مشترک رخ می‌داد.
در این حالت، تمامی وجوه واریزی به حساب سازنده منتقل می‌شد و اعتبارسنج هرگز تشکیل نمی‌شد، مسئله‌ای که بازیابی سپرده را برای ارائه‌دهندگان ناممکن می‌کرد.
این پژوهشگر پیامدهای احتمالی را برای استاندارد‌های لیدو (Lido)، اوریجین (Origin) و راکت پول (Rocket Pool) بررسی کرد، هرچند هیچ سرمایه‌ای در این میان به سرقت نرفت.
اصلاح کدها و تأخیر در پلتفرم آزمایشی
در اصلاحیه نهایی ثبت‌شده در ۲۶ اکتبر، سپرده‌ها بر اساس اطلاعات برداشت دسته‌بندی می‌شوند تا سرمایه اعتبارسنج‌ها حتی با وجود کلید مشترک کاملاً محفوظ و امن بماند.
با وجود برطرف شدن این باگ، اجرای ارتقای گلمستردام در پلتفرم آزمایشی هودی (Hoodi) به دلیل مسائل مربوط به کارمزد گس، فعلاً با تأخیر مواجه شده است.
