Ethereum, staking mevduatlarını oluşturuculara gönderebilecek Glamsterdam hatasını düzeltti.

Ethereum geliştiricileri, yaklaşan Glamsterdam yükseltmesinde bir operatörün yeni staking doğrulayıcıları için ayrılan ETH'yi çekip almasına olanak tanıyabilecek bir açığı yamaladı. Düzeltme, bir hafta önce ilk kez reddedildikten sonra pazartesi günü birleştirildi.

Hata, bekleyen yatırımlar işlenirken ortaya çıkıyordu: bir builder bir açık anahtarla kaydolur ve ardından bir staking hizmeti aynı anahtarı kullanan bir doğrulayıcı için ETH yatırırsa, her iki yatırım da builder'a yazılıyor ve operatör doğrulayıcı oluşturmadan fonları çekebiliyordu.

Lido'nun GitHub üyesi araştırmacı avsetsin senaryoyu ortaya koydu ve Lido, Origin ve Rocket Pool üzerinde test etti. Herhangi bir kayıp bildirilmedi ve mevcut kontroller istismarı engelleyebilir. Revize kurallar artık bekleyen yatırımları çekim kimlik bilgilerine göre sıralıyor ve doğrulayıcı yatırımlarını ayrı tutuyor. Değişiklik Ethereum'un mutabakat şartnamesinde yer alıyor, ancak istemci ekiplerinin bunu hâlâ uygulaması gerekiyor. Glamsterdam Sepolia'da çalıştı; Hoodi'deki başlatması ise ana ağa geçişten önce yeni bir tarih belirlenene kadar ertelendi.

CoinDesk tarafından yayımlanan orijinal makaleden yapay zeka ile yeniden yazılmış özet.