内容摘要以太坊开发者已修复Glamsterdam升级中的存款归属漏洞,目前没有损失报告。
正文
以太坊修复Glamsterdam漏洞,防止质押存款被误记入构建者账户
PANews 10月27日消息,据CoinDesk报道,以太坊开发者已修复Glamsterdam升级中的一个漏洞,该漏洞可能让运营者取走质押服务本用于新验证者的ETH。修复改变了验证者存款的处理规则,于周一合并,而开发者一周前曾拒绝该修改。研究员avsetsin发现,运营者若先以特定公钥注册为构建者,而质押服务随后用同一密钥存入ETH启动验证者,草案规则会将两笔存款都记给构建者。avsetsin称这是条件性代码发现,并非已确认的实时漏洞利用,现有检查可阻止攻击,目前没有损失报告。新规则按提款凭证对待处理存款排序,使验证者存款仍归属验证者。Glamsterdam已在Sepolia测试网运行,...
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
简单说,特定操作顺序和相同密钥可能让用于新验证者的质押存款被错误记到构建者名下。开发者通过调整待处理存款的排序规则,让验证者存款继续归验证者。
对读者的影响
该问题涉及ETH质押存款的账户归属;修复可降低存款被错误记账或被运营者取走的风险。
使用以太坊质押服务的新手应关注服务是否采用包含该修复的规则,但原文称目前没有损失报告。
风险与未知
- 该发现是条件性代码问题,并非已确认的实时漏洞利用。
- 原文没有说明修复是否已经部署至以太坊主网。
- 正文被截断,无法确认Glamsterdam后续测试及部署情况。
- 无法从原文确认现有检查在所有条件下都能阻止攻击。