脆弱性修正、イーサリアムがGlamsterdamのデポジットルールを調整

Odaily星球日報の報道によると、イーサリアムの開発者はGlamsterdamアップグレードにおける脆弱性を修正した。この脆弱性により、運営者がステーキングサービスが本来新しいバリデーターを起動するために使用するETHを引き出す可能性があった。研究者のavsetsinが発見したのは、運営者がまず特定の公開鍵でビルダーとして登録し、その後ステーキングサービスが同じ鍵を使用してETHを入金してバリデーターを起動した場合、草案ルールでは両方の入金がビルダーアカウントに記録される可能性があるというもの。avsetsinは、これは条件付きのコード発見であり、確認された実際の脆弱性悪用ではないと述べている。既存のチェックにより攻撃は阻止可能であり、現在損失の報告はない。修正後のルールでは、保留中の入金を出金クレデンシャルに基づいて並べ替え、バリデーターの入金が引き続きバリデーターに帰属するようにした。この修正は月曜日にマージされたが、開発者は1週間前にこの修正を拒否していた。