Il responsabile dell'ingegneria di Lido mette in guardia dal rischio di front-running durante la transizione a Glamsterdam

Dima Gusakov, responsabile dell'ingegneria di Lido, ha avvertito che i protocolli di staking delegato sono esposti al rischio di attacchi di front-running durante la transizione all'hard fork Glamsterdam di Ethereum. Glamsterdam introdurrà depositi dei builder con credenziali di prelievo che iniziano con 0xB0. Questi depositi dei builder condivideranno la coda dei depositi con quelli dei validatori prima e dopo l'hard fork. Operatori di nodi malevoli potrebbero sfruttare la coda condivisa per anticipare i fondi degli staker, facendo sì che vengano accreditati sul conto builder di un aggressore. Il validatore corrispondente non potrebbe attivarsi.

La proposta di correzione collegata, consensus-specs 5735, è stata chiusa con lo stato «non pianificata». Ogni protocollo di staking deve svolgere i propri controlli prima del deposito per difendersi dal rischio.