취약점 수정, 이더리움 Glamsterdam 예치 규칙 조정

Odaily星球日报 소식: 이더리움 개발자들이 Glamsterdam 업그레이드의 취약점을 수정했습니다. 이 취약점은 운영자가 스테이킹 서비스가 새 검증자를 시작하는 데 사용하려던 ETH를 가져갈 수 있게 할 수 있었습니다. 연구원 avsetsin은 운영자가 먼저 특정 공개키로 빌더로 등록하고, 스테이킹 서비스가 이후 동일한 키로 ETH를 예치하여 검증자를 시작할 경우, 초안 규칙이 두 예치금을 모두 빌더 계정에 귀속시킬 수 있다고 발견했습니다. avsetsin은 이는 조건부 코드 발견 사항이며 확인된 실시간 취약점 악용은 아니라고 밝혔습니다. 기존 검사로 공격을 차단할 수 있으며 현재 손실 보고는 없습니다. 수정된 규칙은 처리 대기 중인 예치금을 출금 증명서 기준으로 정렬하여 검증자 예치금이 여전히 검증자에게 귀속되도록 합니다. 해당 수정은 월요일에 병합되었으며, 개발자들은 일주일 전 이 수정을 거부한 바 있습니다.