Ethereum repară eroul Glamsterdam care ar fi putut trimite depozitele de mizare către constructori.

Dezvoltatorii Ethereum au corectat o vulnerabilitate din viitorul upgrade Glamsterdam care ar fi putut permite unui operator să deturneze ETH destinat noilor validatori de staking. Corecția a fost integrată luni, după ce fusese respinsă inițial cu o săptămână înainte.

Bugul apărea la procesarea depozitelor în așteptare: dacă un builder se înregistra cu o cheie publică, iar ulterior un serviciu de staking depunea ETH pentru un validator folosind aceeași cheie, ambele depozite erau creditate builderului, permițând operatorului să retragă fondurile fără a crea un validator.

Cercetătorul avsetsin, membru Lido pe GitHub, a descris scenariul și l-a testat pe Lido, Origin și Rocket Pool. Nu au fost raportate pierderi, iar verificările existente ar putea bloca exploatarea. Regulile revizuite sortează acum depozitele în așteptare după credențialele de retragere, păstrând separate depozitele validatorilor. Modificarea se află în specificațiile de consens ale Ethereum, dar echipele de clienți trebuie încă să o implementeze. Glamsterdam a rulat pe Sepolia, iar lansarea pe Hoodi a fost amânată până la stabilirea unei noi date înainte de implementarea pe mainnet.

Rezumat rescris de AI din articolul original de pe CoinDesk.