Rocket Pool pospone su lanzamiento tras descubrimiento de una falla por parte de su rival
El proveedor de staking de Ethereum 2.0, Rocket Pool, pospuso su lanzamiento después de que se identificara un posible exploit en el código del protocolo.
El miércoles, Rocket Pool anunció el aplazamiento, mientras el equipo implementa una solución para el error. Rocket Pool tuiteó que se requieren cambios “relativamente mínimos” para parchear la vulnerabilidad y que pronto se anunciará una nueva fecha de lanzamiento.
1/ Yesterday our bug bounty program helped discover an exploit that also affected other staking providers, as a result we are postponing launch to implement a fix.
We would like to extend our warmest thanks to @tsudmi for raising the exploit.
— Rocket Pool (@Rocket_Pool) October 5, 2021
1/ Ayer, nuestro programa de recompensas por errores ayudó a descubrir un exploit que también afectaba a otros proveedores de staking, por lo que estamos posponiendo el lanzamiento para implementar una solución.
Nos gustaría extender nuestro más sincero agradecimiento a @tsudmi por plantear el exploit.
Rocket Pool fue alertado sobre la vulnerabilidad por Dmitri Tsumak, el fundador del proveedor de apuestas rival StakeWise. Después de que Rocket Pool confirmó que el error era válido, los dos equipos le notificaron a Lido, otro proyecto de staking en Eth2 que la vulnerabilidad también representaba un riesgo para su protocolo.
Lido reconoció el error a través de Twitter el martes, proponiendo una votación para reducir los límites de staking para todos los operadores de nodos en un intento por minimizar el riesgo que representa el protocolo. Lido describió el impacto potencial del exploit como “bajo”, y agregó que “la vulnerabilidad solo puede ser explotada por los operadores de nodos Lido actualmente incluidos en la lista blanca”.
“Se está desarrollando una solución a largo plazo en paralelo y se compartirá más información cuando esté fuera de la etapa de borrador”, agregó el equipo.
StakeWise anunció públicamente el papel de Tsumak en la identificación y notificación de la posible vulnerabilidad a sus rivales, afirmando: “Incluso cuando se trata de nuestros competidores, cuanto más seguros estamos colectivamente, más fuerte se vuelve todo el ecosistema de staking de ETH2”. Rocket Pool también tuiteó un compromiso con la seguridad de la red compartida.
5/ At StakeWise, we believe that even when dealing with our competitors, the more secure we are collectively, the stronger the entire #ETH2 staking ecosystem becomes. To achieve this, we must communicate and watch each other’s backs.
— StakeWise (@stakewise_io) October 5, 2021
5/ En StakeWise, creemos que incluso cuando tratamos con nuestros competidores, cuanto más seguros seamos colectivamente, más fuerte será todo el ecosistema de staking de #ETH2. Para lograrlo, debemos comunicarnos y cuidarnos las espaldas mutuamente.
Servicios de staking en ETH2
Como el Ether (ETH) depositado en el contrato de staking Eth2 no se puede retirar hasta que se complete la próxima fusión de la cadena de Ethereum, muchos inversores han recurrido a proveedores que ofrecen servicios de Liquid Staking, la cual permite que los tokens que representan el valor de los activos en stake se utilicen en finanzas descentralizadas sin requerir que los activos subyacentes no estén en stake. Los servicios de staking Eth2 también le permiten a los usuarios con menos del mínimo de 32 ETH hacer staking en grupos.
Según StakingRewards, Eth2 actualmente se ubica como la tercera red de prueba de participación (PoS) más grande con una capitalización apostada de USD 27.3 mil millones a pesar de que solo el 6.55% del suministro está bloqueado.
Por el contrario, más del 70% de la oferta circulante de las dos redes más grandes por capital en juego ha sido bloqueada, con USD 60.5 mil millones en Solana (SOL) y USD 51 mil millones en Cardano (ADA) actualmente en stake que representan el 77% y 70,5% de los respectivos suministros circulantes de los proyectos.
Sigue leyendo:
