Ethereum แก้ไขบั๊ก Glamsterdam ที่อาจส่งเงินฝาก staking ไปยังผู้สร้างบล็อกได้

นักพัฒนา Ethereum ได้แพตช์ข้อบกพร่องในการอัปเกรด Glamsterdam ที่กำลังจะมาถึง ซึ่งอาจเปิดให้ผู้ให้บริการดูด ETH ที่ตั้งใจฝากให้ validator สเตกกิ้งรายใหม่ไปได้ การแก้ไขถูกรวมเข้าโค้ดเมื่อวันจันทร์ หลังจากถูกปฏิเสธในครั้งแรกเมื่อสัปดาห์ก่อน

บั๊กเกิดขึ้นตอนประมวลผลเงินฝากที่รอดำเนินการ หาก builder ลงทะเบียนด้วยกุญแจสาธารณะหนึ่ง แล้วต่อมาบริการสเตกกิ้งฝาก ETH ให้ validator ที่ใช้กุญแจเดียวกัน เงินฝากทั้งสองจะถูกนับให้ builder ทำให้ผู้ให้บริการถอนเงินได้โดยไม่ต้องสร้าง validator

นักวิจัย avsetsin สมาชิก Lido บน GitHub ได้อธิบายสถานการณ์นี้และทดสอบกับ Lido, Origin และ Rocket Pool ยังไม่มีรายงานความเสียหาย และการตรวจสอบที่มีอยู่อาจสกัดการโจมตีได้ กฎที่แก้ไขแล้วจะเรียงเงินฝากที่รอดำเนินการตามข้อมูลรับรองการถอน เพื่อแยกเงินฝากของ validator ออกจากกัน การเปลี่ยนแปลงนี้อยู่ในข้อกำหนดฉันทามติของ Ethereum แล้ว แต่ทีมไคลเอนต์ยังต้องนำไปใช้ Glamsterdam ได้ทำงานบน Sepolia แล้ว ส่วนการเปิดใช้บน Hoodi ถูกเลื่อนออกไปจนกว่าจะกำหนดวันใหม่ก่อนติดตั้งบนเมนเน็ต

สรุปเรียบเรียงใหม่โดย AI จากบทความต้นฉบับของ CoinDesk