2026-10-27 16:57:13
以太坊開發者於 10 月 26 日修復 Glamsterdam 漏洞,該漏洞威脅驗證者存款
據 Bitcoinist 報導,以太坊開發者於 10 月 26 日修補了 Glamsterdam 升級中的一項重大漏洞,該漏洞可能會將驗證者質押存款轉入由建構者控制的帳戶。研究員 Avsetsin 發現,提議中的內嵌式提議者-建構者分離(ePBS)規則存在缺陷:若營運者以同一個公鑰同時註冊為建構者和驗證者,原本要存入驗證者質押的 ETH 可能會被轉入其建構者餘額,導致驗證者無法成立,且存款無法追回。 這項修正最初於 10 月 19 日遭以太坊共識規格維護者 Justin Traglia 否決,原因是客戶端開發團隊的支援不足;但經過額外測試後,修正案重新獲得考量,並最終合併。根據修訂後的規則,待處理存款現在會依據提款憑證而非僅依據公鑰分類,確保即使建構者使用相同的公鑰,驗證者存款仍會與驗證者保持關聯。目前尚無資金損失的通報,但 Hoodi 測試網的啟用仍在等待客戶端實作此修正,因此持續延後。