Leer en el idioma original (inglés)
Ethereum Resuelve un Grave Error en la Actualización Glamsterdam que Amenazaba los Depósitos de Staking
Redactado con inteligencia artificial. Traducción automática del inglés.
Los desarrolladores de Ethereum han solucionado un importante error en la actualización Glamsterdam que ponía en riesgo la dirección incorrecta de los depósitos de staking hacia los constructores. La corrección se implementó tras un rechazo inicial, permitiendo un mejor manejo de los depósitos de validadores.
Visión General de la Actualización Glamsterdam
La red de Ethereum ha corregido una falla crítica en su próxima actualización Glamsterdam, que podría haber permitido el retiro no autorizado de ETH destinado a servicios de staking. Esta solución fue fusionada el lunes después de que los desarrolladores inicialmente rechazaran el cambio propuesto debido a la falta de apoyo suficiente.
Naturaleza del Error
La actualización Glamsterdam separa los roles de los constructores y los validadores, donde los constructores agrupan transacciones en bloques, y los validadores apuestan ETH para asegurar la red. La vulnerabilidad surgió cuando los depósitos que esperaban ser acreditados podían ser erróneamente atribuidos a los constructores en lugar de a los validadores previstos. El investigador Avsetsin destacó que si un operador se registraba como constructor y luego un servicio de staking depositaba ETH bajo ese mismo identificador, ambos depósitos podrían ser acreditados al constructor, lo que permitiría el retiro de fondos sin crear un validador.
Implementación de la Solución
Tras un análisis y pruebas adicionales por parte de Avsetsin, la solución propuesta fue revisitada e implementada. Las nuevas reglas aseguran que los depósitos pendientes se clasifiquen según sus credenciales de retiro, evitando que los depósitos destinados a validadores sean mal asignados. Este ajuste ya está incluido en las especificaciones de consenso de Ethereum, aunque los equipos de clientes aún deben integrarlo en su software.
Próximos Pasos y Pruebas
La actualización Glamsterdam ya ha sido probada en la red Sepolia, pero su lanzamiento programado en la red de prueba Hoodi fue pospuesto. Se requiere una nueva fecha para esta prueba antes de que se pueda planificar el lanzamiento en la red principal.