Sửa lỗi Glamsterdam trên Ethereum: Ngăn chặn việc gửi nhầm tiền đặt cọc vào tài khoản của người xây dựng

Theo báo cáo của CoinDesk, các nhà phát triển Ethereum đã khắc phục một lỗ hổng trong bản nâng cấp Glamsterdam, lỗ hổng này có thể cho phép các nhà điều hành rút ETH được sử dụng cho các xác thực viên mới từ dịch vụ staking. Việc sửa chữa đã thay đổi quy tắc xử lý tiền gửi của các xác thực viên và được hợp nhất vào thứ Hai, trong khi các nhà phát triển đã từ chối sửa đổi này một tuần trước đó.

Nghiên cứu viên avsetsin phát hiện rằng nếu các nhà điều hành đăng ký làm nhà xây dựng bằng một khóa công khai cụ thể trước, và dịch vụ staking sau đó sử dụng cùng một khóa để gửi ETH khởi động xác thực viên, quy tắc dự thảo sẽ ghi nhận cả hai khoản tiền gửi cho nhà xây dựng. avsetsin cho biết đây là phát hiện mã điều kiện, không phải là lỗ hổng khai thác thời gian thực đã được xác nhận, các kiểm tra hiện có có thể ngăn chặn cuộc tấn công, hiện không có báo cáo thiệt hại. Quy tắc mới xử lý việc sắp xếp các khoản tiền gửi theo chứng từ rút tiền, đảm bảo rằng tiền gửi của các xác thực viên vẫn thuộc về các xác thực viên.

Glamsterdam đã hoạt động trên mạng thử nghiệm Sepolia, nhưng việc khởi động trên mạng thử nghiệm Hoodi đã bị hoãn lại, cần xác định ngày mới trước khi khởi động mạng chính.