イーサリアム、グラムステルダムの脆弱性修正完了

イーサリアムの開発チームは、グラムステルダムアップグレードにおいて、ステーキング預金が誤ったアカウントに移動する可能性のある脆弱性を修正しました。検証者に割り当てられるべきイーサ（ETH）がブロックビルダーアカウントに帰属する問題が提起された後、開発チームは検証者とビルダーの預金を分離処理する修正案（PR #5736）を公式仕様に統合しました。この修正案は19日に保留されましたが、1週間後に再採択されました。グラムステルダムは、ブロック生成者と検証者の役割を分離する「内蔵型提案者・ビルダー分離（ePBS）」を導入し、預金はそれぞれのアカウントに正確に帰属する必要があります。研究者は、同じ公開鍵を使用するビルダーと検証者の預金が誤って合算される可能性がある問題を報告しました。攻撃シナリオでは、悪意のあるオペレーターがビルダー登録用の預金を提出した後、同じ鍵で新しい検証者を生成するためにETHを預けると、両方の預金がビルダーアカウントに帰属する可能性がありました。しかし、このリスクはハードフォークの切り替え時点で処理待機中の預金にのみ発生します。開発チームは、出金資格証明書を基準に預金を区別するように処理方法を変更し、エラー再発防止のためのテストも追加しました。グラムステルダムは、6日にセポリアテストネットで有効化されましたが、26日に予定されていたフーディテストネットの適用は延期されました。