اتریوم باگ Glamsterdam را اصلاح کرد که می توانست سپرده های استیکینگ را به سازندگان ارسال کند.

توسعه‌دهندگان اتریوم نقصی را در ارتقای پیش‌روی Glamsterdam وصله کردند که می‌توانست به یک اپراتور اجازه دهد ETH در نظر گرفته‌شده برای اعتبارسنج‌های جدید استیکینگ را برداشت کند. این اصلاح پس از آنکه یک هفته پیش در ابتدا رد شده بود، روز دوشنبه ادغام شد.

این باگ هنگام پردازش سپرده‌های در انتظار رخ می‌داد: اگر یک سازنده (builder) با یک کلید عمومی ثبت‌نام می‌کرد و سپس یک سرویس استیکینگ برای اعتبارسنجی با همان کلید ETH واریز می‌کرد، هر دو سپرده به حساب سازنده منظور می‌شد و اپراتور می‌توانست بدون ایجاد اعتبارسنج، وجوه را برداشت کند.

پژوهشگر avsetsin، عضو Lido در GitHub، این سناریو را تشریح کرد و آن را روی Lido، Origin و Rocket Pool آزمود. هیچ زیانی گزارش نشده و بررسی‌های موجود می‌توانند جلوی سوءاستفاده را بگیرند. قواعد بازنگری‌شده اکنون سپرده‌های در انتظار را بر اساس اعتبارنامه‌های برداشت مرتب می‌کنند و سپرده‌های اعتبارسنج‌ها را جدا نگه می‌دارند. این تغییر در مشخصات اجماع اتریوم گنجانده شده، اما تیم‌های کلاینت هنوز باید آن را پیاده‌سازی کنند. Glamsterdam روی Sepolia اجرا شده، اما راه‌اندازی آن روی Hoodi تا تعیین تاریخ جدیدی پیش از استقرار در شبکه اصلی به تعویق افتاده است.

خلاصه بازنویسی‌شده توسط AI از مقاله اصلی CoinDesk.