Ethereum corregge il bug di Glamsterdam che avrebbe potuto inviare depositi di staking ai builder.

Gli sviluppatori di Ethereum hanno corretto una falla nel prossimo aggiornamento Glamsterdam che avrebbe potuto consentire a un operatore di sottrarre ETH destinati a nuovi validatori di staking. La correzione è stata integrata lunedì, dopo essere stata inizialmente respinta una settimana prima.

Il bug si presentava durante l’elaborazione dei depositi in sospeso: se un builder si registrava con una chiave pubblica e in seguito un servizio di staking depositava ETH per un validatore con la stessa chiave, entrambi i depositi venivano accreditati al builder, permettendo all’operatore di prelevare i fondi senza creare un validatore.

Il ricercatore avsetsin, membro di Lido su GitHub, ha descritto lo scenario e lo ha testato su Lido, Origin e Rocket Pool. Non sono state segnalate perdite e i controlli esistenti potrebbero bloccare l’exploit. Le regole riviste ora ordinano i depositi in sospeso in base alle credenziali di prelievo, mantenendo separati i depositi dei validatori. La modifica è nelle specifiche di consenso di Ethereum, ma i team dei client devono ancora implementarla. Glamsterdam è già attivo su Sepolia, mentre il lancio su Hoodi è stato rinviato in attesa di una nuova data prima del rilascio sulla mainnet.

Riassunto riscritto dall'IA dall'articolo originale di CoinDesk.