以太坊修复了Glamsterdam漏洞

以太坊开发团队修复了Glamsterdam升级中可能导致质押存款转移到错误账户的漏洞。在提出应分配给验证者的以太币（ETH）可能归属于区块构建者账户的问题后，开发团队将分离验证者和构建者的存款的修正方案（PR #5736）合并到正式规范中。该修正方案于19日被搁置，但在一周后重新被采纳。Glamsterdam引入了将区块生成者和验证者角色分开的“内置提案者·构建者分离（ePBS）”，存款必须准确归属于各自的账户。研究人员报告了使用相同公钥的构建者和验证者的存款可能被错误合并的问题。在攻击场景中，恶意操作者在提交用于构建者注册的存款后，使用相同的密钥创建新的验证者进行ETH存款，可能导致两个存款都归属于构建者账户。然而，这一风险仅在硬分叉转换时处理待处理的存款时出现。开发团队改变了处理方式，以根据提款资格证明来区分存款，并增加了防止错误重发的测试。Glamsterdam于6日在Sepolia测试网激活，但原定于26日的Hudi测试网应用已被推迟。