이더리움이 Glamsterdam 취약점을 수정하다: 스테이킹 예치금이 빌더 계좌에 잘못 기록되는 것을 방지하다

CoinDesk에 따르면, 이더리움 개발자들이 Glamsterdam 업그레이드 중 발생한 하나의 취약점을 수정했습니다. 이 취약점은 운영자가 스테이킹 서비스에 본래 새로운 검증자를 위한 ETH를 인출할 수 있게 할 수 있었습니다. 수정 사항은 검증자 예치금 처리 규칙을 변경했으며, 월요일에 통합되었습니다. 개발자들은 일주일 전 이 수정 사항을 거부했습니다.

연구원 avsetsin은 운영자가 특정 공개 키로 빌더로 등록한 후, 스테이킹 서비스가 동일한 키를 사용하여 ETH를 예치하여 검증자를 시작하면, 초안 규칙이 두 개의 예치금을 모두 빌더에게 기록한다고 밝혔습니다. avsetsin은 이것이 조건부 코드 발견이며, 확인된 실시간 취약점 이용이 아니라고 언급했습니다. 현재의 검사는 공격을 방지할 수 있으며, 손실 보고는 없습니다. 새로운 규칙은 인출 증명서에 따라 처리된 예치금의 순서를 정리하여 검증자 예치금이 여전히 검증자에게 귀속되도록 합니다.

Glamsterdam은 Sepolia 테스트넷에서 운영되고 있지만, Hoodi 테스트넷의 시작은 연기되었으며, 메인넷 시작 전에 새로운 날짜를 확정해야 합니다.