이더리움, 스테이킹 예치금을 빌더에게 보낼 수 있었던 Glamsterdam 버그 수정.

이더리움 개발자들이 곧 있을 Glamsterdam 업그레이드에서 운영자가 신규 스테이킹 검증자용 ETH를 빼돌릴 수 있었던 결함을 패치했다. 수정안은 일주일 전 처음 거부된 뒤 월요일에 병합됐다.

이 버그는 대기 중인 예치금을 처리할 때 발생했다. 빌더가 어떤 공개키로 등록한 뒤 스테이킹 서비스가 같은 키를 쓰는 검증자에게 ETH를 예치하면, 두 예치금이 모두 빌더에게 적립돼 운영자가 검증자를 만들지 않고도 자금을 인출할 수 있었다.

Lido GitHub 멤버인 연구원 avsetsin이 이 시나리오를 정리하고 Lido, Origin, Rocket Pool을 대상으로 테스트했다. 보고된 손실은 없으며 기존 검사로 공격을 막을 수 있을 것으로 보인다. 수정된 규칙은 이제 대기 예치금을 출금 자격 증명 기준으로 정렬해 검증자 예치금을 분리한다. 이 변경은 이더리움 합의 사양에 반영됐지만 클라이언트 팀들이 아직 구현해야 한다. Glamsterdam은 Sepolia에서 가동됐고, Hoodi 출시는 메인넷 배포 전 새 일정이 잡힐 때까지 연기됐다.

CoinDesk 원문을 바탕으로 AI가 다시 쓴 요약입니다.