以太坊Glamsterdam升级修复漏洞 保障质押存款安全

Glamsterdam升级概述

以太坊网络已修复其即将推出的Glamsterdam升级中的一个关键缺陷，该缺陷可能导致本应用于质押服务的ETH被未经授权提取。该修复措施于周一合并，此前开发者因支持不足而最初拒绝了该提案。

漏洞性质

Glamsterdam升级将构建者和验证者的角色分开，构建者将交易打包成区块，而验证者则质押ETH以保障网络安全。漏洞出现在等待入账的存款可能错误地归属于构建者，而非预期的验证者。研究员Avsetsin指出，如果一个操作员注册为构建者，然后一个质押服务在同一标识下存入ETH，那么这两个存款都可能被记入构建者名下，从而使其在未创建验证者的情况下提取资金。

修复实施

在Avsetsin进一步分析和测试后，提议的修复措施被重新审视并实施。新规则确保待处理存款根据其提取凭证进行分类，防止本应用于验证者的存款被错误分配。该调整现已纳入以太坊的共识规范，尽管客户端团队仍需将其集成到他们的软件中。

下一步和测试

Glamsterdam升级已在Sepolia网络上进行测试，但其在Hoodi测试网络上的计划启动已被推迟。在计划主网启动之前，需要为该测试确定一个新日期。