以太坊修复 Glamsterdam 漏洞：防止质押存款被误记入构建者账户

ChainCatcher 消息，据 CoinDesk 报道，以太坊开发者已修复 Glamsterdam 升级中的一个漏洞，该漏洞可能让运营者取走质押服务本用于新验证者的 ETH。修复改变了验证者存款的处理规则，于周一合并，而开发者一周前曾拒绝该修改。研究员 avsetsin 发现，运营者若先以特定公钥注册为构建者，而质押服务随后用同一密钥存入 ETH 启动验证者，草案规则会将两笔存款都记给构建者。avsetsin 称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。新规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。Glamsterdam 已在 Sepolia 测试网运行，但在 Hoodi 测试网的启动被推迟，主网启动前需确定新日期。