إيثيريوم تصلح خطأ Glamsterdam الذي كان يمكن أن يرسل ودائع الترهين إلى البناة.

أصلح مطورو إيثريوم ثغرة في ترقية Glamsterdam المرتقبة كان من شأنها أن تتيح لمشغّل الاستيلاء على ETH المخصص لمدققين جدد في التخزين (staking). ودُمج الإصلاح يوم الاثنين بعد أن رُفض في البداية قبل أسبوع.

ونشأ الخلل عند معالجة الودائع المعلقة؛ فإذا سجّل مُنشئ (builder) بمفتاح عام، ثم أودعت خدمة تخزين لاحقًا ETH لمدقق يستخدم المفتاح نفسه، كانت الوديعتان تُقيَّدان لصالح المُنشئ، ما يسمح للمشغّل بسحب الأموال دون إنشاء مدقق.

ووصف الباحث avsetsin، العضو في Lido على GitHub، هذا السيناريو واختبره على Lido وOrigin وRocket Pool. ولم يُبلَّغ عن أي خسائر، وقد تمنع الفحوص الحالية استغلال الثغرة. وباتت القواعد المعدّلة ترتّب الودائع المعلقة حسب بيانات اعتماد السحب، مع إبقاء ودائع المدققين منفصلة. وأُدرج التغيير في مواصفات الإجماع الخاصة بإيثريوم، لكن فرق العملاء ما زالت بحاجة إلى تطبيقه. وقد عملت Glamsterdam على Sepolia، فيما أُرجئ إطلاقها على Hoodi إلى حين تحديد موعد جديد قبل النشر على الشبكة الرئيسية.

تمت إعادة صياغة الملخص بواسطة الذكاء الاصطناعي من المقال الأصلي عبر CoinDesk.