2026-10-27 16:57:13
イーサリアムの開発者が10月26日、バリデーターの預託資産を脅かしていたGlamsterdamの脆弱性を修正
Bitcoinistによると、イーサリアムの開発者は10月26日、バリデーター用に預け入れられたステーキング資金がビルダー管理のアカウントに振り向けられる可能性のあった、Glamsterdamアップグレードの重大な脆弱性を修正した。研究者のAvsetsinは、提案されていたプロトコル組み込み型の提案者・ビルダー分離(ePBS)のルールに欠陥を発見した。同じ公開鍵でビルダーとバリデーターの両方として登録したオペレーターが、バリデーターとしてステーキングするためのETHを自身のビルダー残高に振り向ける可能性があり、その場合、バリデーターが有効化されず、預け入れ資金も回収不能になるおそれがあった。 提案された修正案は当初、クライアント開発チームから十分な支援を得られなかったため、イーサリアムのコンセンサス仕様のメンテナーであるJustin Tragliaに10月19日に却下されたが、追加テストを経て再検討され、採用された。改訂後のルールでは、保留中の預け入れは公開鍵だけに依存するのではなく、出金認証情報に基づいて分類される。これにより、ビルダーがバリデーターと同じ鍵を使用した場合でも、バリデ