이더리움, 스테이킹 예치금 보호를 위한 글램스탐 취약점 수정

취약점 개요

10월 27일, PANews는 CoinDesk를 인용하여 이더리움 개발자들이 글램스탐 업그레이드와 관련된 취약점을 성공적으로 해결했다고 보도했습니다. 이 문제는 운영자가 스테이킹 서비스에서 새로운 검증자를 위해 의도된 ETH를 인출할 수 있게 할 가능성이 있었습니다.

수정 세부사항

수정 사항은 검증자 예치금 처리 방식에 대한 규칙을 변경하는 것이었습니다. 구체적으로, 연구원 avsetsin은 운영자가 특정 공개 키로 빌더로 등록한 후, 스테이킹 서비스가 동일한 키를 사용하여 검증자를 시작하기 위해 ETH를 예치할 경우, 두 예치금이 잘못하여 빌더에게 귀속될 수 있음을 발견했습니다. 이 발견은 확인된 실시간 공격이 아닌 조건부 코드로 분류되었습니다.

현재까지 손실 보고는 없으며, 기존의 점검이 이러한 공격을 방지할 것으로 여겨집니다. 새롭게 구현된 규칙은 인출 자격에 따라 예치금을 우선시하여 검증자 예치금이 검증자 본인에게 귀속되도록 보장합니다.

테스트 및 향후 출시

글램스탐 업그레이드는 세폴리아 테스트넷에서 운영되고 있지만, 10월 26일로 예정된 후디 테스트넷 출시가 연기되었습니다. 메인넷 출시를 위한 새로운 날짜는 추가 확인이 필요한 상태로 아직 결정되지 않았습니다.