用手机扫码下载 AppEthereum 修复了 Glamsterdam 漏洞，该漏洞可能将质押存款发送给构建者。
以太坊开发者修补了即将到来的Glamsterdam升级中的一个漏洞，该漏洞可能让运营方截取原本用于新质押验证者的ETH。修复代码在一周前首次被拒后，于周一合并。
该漏洞出现在处理待处理存款时：如果一个构建者用某个公钥注册，之后某质押服务又用同一公钥为验证者存入ETH，两笔存款都会记入该构建者名下，运营方便可在不创建验证者的情况下提走资金。
Lido GitHub成员、研究员avsetsin描述了这一情形，并针对Lido、Origin和Rocket Pool进行了测试。目前尚无损失报告，现有检查也可能阻止该漏洞被利用。修订后的规则改为按提款凭证对待处理存款排序，使验证者存款保持独立。这一改动已写入以太坊共识规范，但各客户端团队仍需实现。Glamsterdam已在Sepolia上运行，而其在Hoodi上的启动已推迟，在主网部署前将另定日期。
摘要由 AI 根据 CoinDesk 的原文改写。
ETH 在新闻发布前后的价格
虚线：新闻发布时（$2,304.29） 现在： $2,336.03 +1.38%
相关币种
ETHEthereum
$2,336.03
+0.58% 24h
+1.38% 自新闻发布以来
设置价格提醒
接收重要新闻通知
价格影响 75/100 以上的新闻，以及本设备自选（☆）币种中 60/100 以上的新闻。每天最多 6 条；点击通知在本站打开摘要。
摘要和评估由以下 AI 自动撰写： CoinXview 基于原文生成，可能不完整或有误——详情请阅读原文。不构成投资建议。