以太坊,已修正Glamsterdam漏洞

By: www.blockmedia.co.kr|2026/10/27 12:36:13

以太坊開發團隊已修正Glamsterdam升級中可能導致質押存款錯誤轉移至不正確帳戶的漏洞。在提出應該分配給驗證者的以太幣(ETH)可能會歸屬於區塊建造者帳戶的問題後,開發團隊將驗證者和建造者的存款分開處理的修正案(PR #5736)合併到官方規範中。該修正案在19日被擱置,但在一週後重新被採納。Glamsterdam引入了將區塊生成者和驗證者角色分開的「內建提案者·建造者分離(ePBS)」,存款必須準確歸屬於各自的帳戶。研究人員報告了使用相同公鑰的建造者和驗證者的存款可能被錯誤合併的問題。在攻擊情境中,惡意操作員在提交建造者註冊用的存款後,若使用相同的密鑰創建新的驗證者以存入ETH,則兩筆存款都可能歸屬於建造者帳戶。然而,這一風險僅在硬分叉轉換時點的待處理存款中出現。開發團隊已更改處理方式,以根據提款資格證明來區分存款,並增加了防止錯誤重發的測試。Glamsterdam於6日在Sepolia測試網上啟用,但原定於26日的Hudi測試網應用已被延遲。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com