以太坊的共识客户端之一已合并修复针对验证者公钥缓存中毒攻击的补丁。该补丁解决了与Gloas分叉相关的漏洞,可能导致某些节点因全局公钥缓存中的错误而拒绝有效签名。Gloas是即将到来的Glamsterdam升级的共识层部分。攻击者需要在分叉前有3笔待处理的存款,具体机制较为复杂。修复方案是仅在激活资格纪元最终确定后,才将公钥添加到全局缓存中。
以太坊的共识客户端之一已合并修复针对验证者公钥缓存中毒攻击的补丁。该补丁解决了与Gloas分叉相关的漏洞,可能导致某些节点因全局公钥缓存中的错误而拒绝有效签名。Gloas是即将到来的Glamsterdam升级的共识层部分。攻击者需要在分叉前有3笔待处理的存款,具体机制较为复杂。修复方案是仅在激活资格纪元最终确定后,才将公钥添加到全局缓存中。