Ethereum memperbaiki bug Glamsterdam yang dapat mengirimkan deposit staking ke builder.

Pengembang Ethereum telah menambal celah dalam upgrade Glamsterdam mendatang yang bisa memungkinkan operator menyedot ETH yang ditujukan untuk validator staking baru. Perbaikan digabungkan pada Senin setelah sempat ditolak sepekan sebelumnya.

Bug muncul saat deposit tertunda diproses: jika builder mendaftar dengan sebuah kunci publik lalu layanan staking menyetor ETH untuk validator dengan kunci yang sama, kedua deposit akan dikreditkan ke builder, sehingga operator dapat menarik dana tanpa membuat validator.

Peneliti avsetsin, anggota Lido di GitHub, memaparkan skenario tersebut dan mengujinya terhadap Lido, Origin, dan Rocket Pool. Belum ada kerugian yang dilaporkan, dan pemeriksaan yang ada dapat memblokir eksploitasi. Aturan yang direvisi kini mengurutkan deposit tertunda berdasarkan kredensial penarikan, sehingga deposit validator tetap terpisah. Perubahan ini sudah masuk spesifikasi konsensus Ethereum, tetapi tim klien masih perlu mengimplementasikannya. Glamsterdam sudah berjalan di Sepolia, sementara peluncurannya di Hoodi ditunda hingga ada tanggal baru sebelum penerapan di mainnet.

Ringkasan ditulis ulang oleh AI dari artikel asli oleh CoinDesk.