安全性
以太坊修复Glamsterdam漏洞 保护质押存款
本文由人工智能撰写. 由英语自动翻译.
以太坊开发者已解决Glamsterdam升级中的一个漏洞，该漏洞可能导致运营商挪用本应用于新验证者的ETH。该修复于10月23日合并，尽管开发者最初对此表示抵制。
漏洞概述
10月27日，PANews援引CoinDesk报道，以太坊开发者已成功解决与Glamsterdam升级相关的一个漏洞。该问题可能使运营商能够提取本应用于质押服务中新验证者的ETH。
修复细节
此次修复涉及更改验证者存款处理的规则。具体而言，研究员avsetsin发现，如果运营商在质押服务使用相同公钥存入ETH以启动验证者之前，先以特定公钥注册为构建者，则这两个存款可能错误地被记入构建者名下。该发现被归类为条件代码，而非确认的实时漏洞。
目前尚无损失报告，现有检查被认为能够防止此类攻击。新实施的规则根据提款凭证优先处理存款，确保验证者存款仍归属于验证者本人。
测试与未来发布
Glamsterdam升级已在Sepolia测试网运行，但原定于10月26日在Hoodi测试网上发布的计划已被推迟。主网发布的新日期尚待进一步确认。