Ethereum membetulkan pepijat Glamsterdam yang mungkin menghantar deposit staking kepada pembina.

Pembangun Ethereum telah menampal kelemahan dalam naik taraf Glamsterdam yang akan datang yang boleh membolehkan pengendali menyedut ETH yang ditujukan untuk validator staking baharu. Pembaikan itu digabungkan pada Isnin selepas pada mulanya ditolak seminggu sebelumnya.

Pepijat itu timbul semasa deposit yang belum selesai diproses: jika builder mendaftar dengan kunci awam dan kemudian perkhidmatan staking mendepositkan ETH untuk validator yang menggunakan kunci yang sama, kedua-dua deposit akan dikreditkan kepada builder, membolehkan pengendali mengeluarkan dana tanpa mencipta validator.

Penyelidik avsetsin, ahli Lido di GitHub, menggariskan senario itu dan mengujinya terhadap Lido, Origin dan Rocket Pool. Tiada kerugian dilaporkan dan semakan sedia ada boleh menyekat eksploitasi tersebut. Peraturan yang disemak kini menyusun deposit yang belum selesai mengikut kelayakan pengeluaran, memastikan deposit validator kekal berasingan. Perubahan itu sudah ada dalam spesifikasi konsensus Ethereum, tetapi pasukan klien masih perlu melaksanakannya. Glamsterdam telah berjalan di Sepolia, manakala pelancarannya di Hoodi ditangguhkan sehingga tarikh baharu ditetapkan sebelum pelaksanaan di mainnet.

Ringkasan ditulis semula oleh AI daripada artikel asal oleh CoinDesk.