以太坊共识客户端修复公钥缓存投毒漏洞

以太坊一个共识客户端已在 GitHub 合并修复，针对与 Gloas 分叉相关的验证者公钥缓存投毒漏洞。该漏洞源于客户端把验证者公钥和索引存入全局缓存；攻击者需在分叉前准备 3 笔待处理存款，利用侧链上的罚没让 A 提前占用 B 的验证者索引，导致受影响节点拒绝 B 的合法签名并分叉。 其他共识客户端是否存在同样问题，尚待确认。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。