Az Ethereum kijavította a Glamsterdam hibát, amely a staking letéteket az építőknek küldhette volna.

Az Ethereum fejlesztői befoltoztak egy hibát a közelgő Glamsterdam frissítésben, amely lehetővé tehette volna egy üzemeltetőnek, hogy elszipkázza az új staking-validátoroknak szánt ETH-t. A javítást hétfőn olvasztották be, miután egy héttel korábban először elutasították.

A hiba a függőben lévő befizetések feldolgozásakor jelentkezett: ha egy builder egy nyilvános kulccsal regisztrált, majd egy staking-szolgáltatás később ugyanazzal a kulccsal rendelkező validátornak fizetett be ETH-t, mindkét befizetést a buildernek írták jóvá, így az üzemeltető validátor létrehozása nélkül vehette fel az összeget.

A kutató avsetsin, a Lido GitHub-tagja ismertette a forgatókönyvet, és tesztelte a Lido, az Origin és a Rocket Pool esetében. Veszteségről nem érkezett jelentés, és a meglévő ellenőrzések megakadályozhatják a kihasználást. A módosított szabályok most a kivételi hitelesítő adatok szerint rendezik a függő befizetéseket, így a validátorbefizetések elkülönülnek. A változtatás bekerült az Ethereum konszenzus-specifikációiba, de a kliensfejlesztő csapatoknak még implementálniuk kell. A Glamsterdam már futott a Sepolián, a Hoodin való indítását viszont elhalasztották, amíg a mainnetes bevezetés előtt új dátumot nem tűznek ki.

Az összefoglalót az AI írta át CoinDesk eredeti cikke alapján.