イーサリアム、ステーク預託金がビルダーに送信される可能性のあったGlamsterdamのバグを修正。

イーサリアムの開発者は、今後のGlamsterdamアップグレードで、運営者が新規ステーキングバリデーター向けのETHを抜き取れる恐れがあった欠陥を修正した。修正は1週間前に一度却下された後、月曜日にマージされた。

このバグは保留中の預け入れを処理する際に生じた。ビルダーがある公開鍵で登録し、その後ステーキングサービスが同じ鍵を使うバリデーターのためにETHを預け入れると、両方の預け入れがビルダーに計上され、運営者はバリデーターを作らずに資金を引き出せた。

LidoのGitHubメンバーである研究者avsetsinがこのシナリオを示し、Lido、Origin、Rocket Poolを対象に検証した。損失は報告されておらず、既存のチェックで悪用を防げる可能性がある。改訂後のルールでは保留中の預け入れを引き出し認証情報で並べ替え、バリデーターの預け入れを分離する。変更はイーサリアムのコンセンサス仕様に反映されたが、各クライアントチームはまだ実装する必要がある。GlamsterdamはSepoliaで稼働しており、Hoodiでの開始はメインネット展開前の新たな日程が決まるまで延期された。

CoinDesk の原文をもとに AI が書き直した要約です。