漏洞修复，以太坊调整Glamsterdam存款规则

Odaily星球日报讯 Ethereum นักพัฒนาซอฟต์แวร์ได้แก้ไขช่องโหว่ใน upgrade Glamsterdam ช่องโหว่นี้อาจทำให้ผู้ดำเนินการสามารถถอน ETH ที่บริการ staking ใช้สำหรับเริ่ม validator ใหม่ได้ นักวิจัย avsetsin ค้นพบว่า หากผู้ดำเนินการลงทะเบียนเป็น builder ด้วย public key ที่ระบุก่อน จากนั้นบริการ staking ใช้ key เดียวกันฝาก ETH เพื่อเริ่ม validator กฎร่างอาจบันทึกเงินฝากทั้งสองรายการเข้าบัญชี builder avsetsin กล่าวว่านี่เป็นการค้นพบโค้ดตามเงื่อนไข ไม่ใช่การโจมตีช่องโหว่แบบเรียลไทม์ที่ยืนยันแล้ว การตรวจสอบที่มีอยู่สามารถป้องกันการโจมตีได้ และยังไม่มีรายงานความเสียหาย กฎที่แก้ไขแล้วจัดลำดับเงินฝากที่รอดำเนินการตาม withdrawal credential ทำให้เงินฝากของ validator ยังคงเป็นของ validator การแก้ไขนี้ถูก merge เมื่อวันจันทร์ ขณะที่นักพัฒนาเคยปฏิเสธการแก้ไขนี้เมื่อสัปดาห์ก่อน