이더리움, 스테이킹 예치금 위협한 글램스탐 업그레이드 버그 수정
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
이더리움 개발자들이 스테이킹 예치금을 빌더에게 잘못 전송할 위험이 있었던 글램스탐 업그레이드의 중요한 버그를 해결했습니다. 수정 사항은 초기 거부 이후 적용되어 검증자 예치금을 더 잘 처리할 수 있게 되었습니다.
글램스탐 업그레이드 개요
이더리움 네트워크는 다가오는 글램스탐 업그레이드에서 스테이킹 서비스에 사용될 ETH의 무단 인출을 허용할 수 있는 심각한 결함을 수정했습니다. 이 수정 사항은 개발자들이 초기에는 충분한 지지가 없다는 이유로 제안된 변경을 거부했으나, 월요일에 병합되었습니다.
버그의 성격
글램스탐 업그레이드는 빌더와 검증자의 역할을 분리합니다. 빌더는 거래를 블록으로 묶고, 검증자는 ETH를 스테이킹하여 네트워크를 보호합니다. 이 취약점은 예치금이 승인되기를 기다리는 동안 의도된 검증자가 아닌 빌더에게 잘못 귀속될 수 있는 상황에서 발생했습니다. 연구원 Avsetsin은 만약 운영자가 빌더로 등록한 후 스테이킹 서비스가 동일한 식별자로 ETH를 예치하면, 두 예치금 모두 빌더에게 귀속될 수 있어 검증자를 생성하지 않고도 자금을 인출할 수 있는 가능성이 있다고 강조했습니다.
수정 사항 적용
Avsetsin의 추가 분석 및 테스트 후, 제안된 수정 사항이 재검토되어 적용되었습니다. 새로운 규칙은 대기 중인 예치금을 인출 자격에 따라 분류하여, 검증자를 위한 예치금이 잘못 배분되는 것을 방지합니다. 이 조정 사항은 이제 이더리움의 합의 사양에 포함되었지만, 클라이언트 팀은 여전히 이를 소프트웨어에 통합해야 합니다.
다음 단계 및 테스트
글램스탐 업그레이드는 이미 세폴리아 네트워크에서 테스트를 마쳤지만, 후디 테스트 네트워크에서의 예정된 출시가 연기되었습니다. 메인넷 출시를 계획하기 위해서는 이 테스트의 새로운 날짜가 필요합니다.