Ethereum behebt Glamsterdam-Bug, der Staking-Einlagen an Builder hätte senden können.

Ethereum-Entwickler haben im kommenden Glamsterdam-Upgrade eine Schwachstelle geschlossen, über die ein Betreiber ETH hätte abzweigen können, die für neue Staking-Validatoren bestimmt waren. Der Fix wurde am Montag gemergt, nachdem er eine Woche zuvor zunächst abgelehnt worden war.

Der Fehler trat bei der Verarbeitung ausstehender Einzahlungen auf: Registrierte sich ein Builder mit einem öffentlichen Schlüssel und zahlte ein Staking-Dienst später ETH für einen Validator mit demselben Schlüssel ein, wurden beide Einzahlungen dem Builder gutgeschrieben – der Betreiber hätte die Mittel abheben können, ohne einen Validator zu erstellen.

Der Forscher avsetsin, Mitglied von Lido auf GitHub, beschrieb das Szenario und testete es mit Lido, Origin und Rocket Pool. Verluste wurden nicht gemeldet, und bestehende Prüfungen könnten den Angriff verhindern. Die überarbeiteten Regeln sortieren ausstehende Einzahlungen nun nach Withdrawal Credentials und halten Validator-Einzahlungen getrennt. Die Änderung steht in den Konsensspezifikationen von Ethereum, muss aber noch von den Client-Teams umgesetzt werden. Glamsterdam lief bereits auf Sepolia, der Start auf Hoodi wurde verschoben, bis vor dem Mainnet-Rollout ein neuer Termin feststeht.

Zusammenfassung von KI aus dem Originalartikel von CoinDesk neu verfasst.