Ethereum opravilo chybu Glamsterdam, která mohla odeslat vklady na staking tvůrcům.

Vývojáři Etherea opravili chybu v chystaném upgradu Glamsterdam, která mohla operátorovi umožnit odčerpat ETH určené pro nové stakingové validátory. Oprava byla začleněna v pondělí poté, co ji o týden dříve nejprve zamítli.

Chyba vznikala při zpracování čekajících vkladů: pokud se builder zaregistroval s veřejným klíčem a stakingová služba později vložila ETH pro validátora se stejným klíčem, oba vklady se připsaly builderovi a operátor tak mohl prostředky vybrat, aniž by vytvořil validátora.

Výzkumník avsetsin, člen Lido na GitHubu, scénář popsal a otestoval ho na Lido, Origin a Rocket Pool. Žádné ztráty nebyly hlášeny a stávající kontroly by mohly útok zablokovat. Upravená pravidla nyní řadí čekající vklady podle výběrových pověření, takže vklady validátorů zůstávají oddělené. Změna je ve specifikacích konsenzu Etherea, ale klientské týmy ji ještě musí implementovat. Glamsterdam už běžel na Sepolii, zatímco spuštění na Hoodi bylo odloženo do stanovení nového termínu před nasazením na mainnet.

Shrnutí přepsané pomocí AI z původního článku od CoinDesk.