EthereumのGlamsterdamアップグレードにおけるバグ修正、ステーキング預金の誤送信を防止

Glamsterdamアップグレードの概要

Ethereumネットワークは、今後のGlamsterdamアップグレードにおいて、ステーキングサービス用のETHが不正に引き出される可能性のある重大な欠陥を修正しました。この修正は、開発者が当初提案された変更を支持不足を理由に拒否した後、月曜日にマージされました。

バグの性質

Glamsterdamアップグレードでは、ビルダーとバリデーターの役割が分離されており、ビルダーはトランザクションをブロックにまとめ、バリデーターはネットワークを保護するためにETHをステークします。この脆弱性は、クレジット待ちの預金が意図されたバリデーターではなくビルダーに誤って帰属される可能性があることから生じました。研究者のAvsetsinは、オペレーターがビルダーとして登録し、その後同じ識別子の下でステーキングサービスがETHを預けた場合、両方の預金がビルダーにクレジットされ、バリデーターを作成することなく資金を引き出す可能性があることを指摘しました。

修正の実施

Avsetsinによるさらなる分析とテストの後、提案された修正が再検討され、実施されました。新しいルールは、保留中の預金がその引き出し資格によって分類されることを保証し、バリデーター用の預金が誤って割り当てられるのを防ぎます。この調整は現在、Ethereumのコンセンサス仕様に含まれていますが、クライアントチームはまだこれを自社のソフトウェアに統合する必要があります。

次のステップとテスト

GlamsterdamアップグレードはすでにSepoliaネットワークでテストを行っていますが、Hoodiテストネットでの予定されたローンチは延期されました。このテストの新しい日程が必要であり、メインネットのローンチを計画することができます。