Leer en el idioma original (inglés)
Ethereum Soluciona Vulnerabilidad de Glamsterdam para Proteger Depósitos de Staking
Redactado con inteligencia artificial. Traducción automática del inglés.
Los desarrolladores de Ethereum han abordado una vulnerabilidad en la actualización Glamsterdam que podría haber permitido a los operadores apropiarse indebidamente de ETH destinado a nuevos validadores. La solución, que modifica el manejo de los depósitos de validadores, fue fusionada el 23 de octubre, tras una resistencia inicial de los desarrolladores.
Resumen de la Vulnerabilidad
El 27 de octubre, PANews informó, citando a CoinDesk, que los desarrolladores de Ethereum han resuelto con éxito una vulnerabilidad relacionada con la actualización Glamsterdam. Este problema tenía el potencial de permitir a los operadores retirar ETH destinado a nuevos validadores en servicios de staking.
Detalles de la Solución
La solución implicó cambiar las reglas sobre cómo se procesan los depósitos de validadores. Específicamente, el investigador avsetsin identificó que si un operador se registraba como constructor con una clave pública específica antes de que el servicio de staking utilizara la misma clave para depositar ETH para iniciar un validador, ambos depósitos podrían erróneamente acreditarse al constructor. Este descubrimiento fue categorizado como código condicional en lugar de un exploit confirmado en tiempo real.
Actualmente, no hay informes de pérdidas, y se cree que los controles existentes previenen tales ataques. Las nuevas reglas implementadas priorizan los depósitos según las credenciales de retiro, asegurando que los depósitos de validadores permanezcan atribuidos a los propios validadores.
Pruebas y Lanzamiento Futuro
La actualización Glamsterdam ha estado funcionando en la red de prueba Sepolia, pero el lanzamiento en la red de prueba Hoodi, programado para el 26 de octubre, ha sido pospuesto. Se está determinando una nueva fecha para el lanzamiento en la mainnet, a la espera de más confirmaciones.