イーサリアム、Glamsterdamの脆弱性を修正しステーキング預金を保護

脆弱性の概要

10月27日、PANewsはCoinDeskを引用して、イーサリアムの開発者たちがGlamsterdamアップグレードに関連する脆弱性を成功裏に解決したと報じました。この問題は、オペレーターがステーキングサービスにおいて新しいバリデーター向けのETHを引き出すことを可能にするものでした。

修正の詳細

修正は、バリデーターの預金処理に関するルールを変更することを含んでいました。具体的には、研究者のavsetsinが、オペレーターが特定の公開鍵でビルダーとして登録した後、同じ鍵を使用してETHを預金した場合、両方の預金が誤ってビルダーにクレジットされる可能性があることを特定しました。この発見は、確認されたリアルタイムのエクスプロイトではなく、条件付きコードとして分類されました。

現在、損失の報告はなく、既存のチェックがこのような攻撃を防ぐと考えられています。新たに実施されたルールは、引き出し資格に基づいて預金を優先し、バリデーターの預金がバリデーター自身に帰属することを保証します。

テストと今後のローンチ

GlamsterdamアップグレードはSepoliaテストネットで稼働していますが、10月26日に予定されていたHoodiテストネットでのローンチは延期されました。メインネットのローンチ日程は、さらなる確認を待っているため、まだ決定されていません。