事件核心


  • Lido 工程负责人 Dima Gusakov 警告：以太坊 Glamsterdam 硬分叉过渡期，委托质押协议存在抢跑攻击风险。

  • 原因：升级引入 0xB0 前缀提款凭证的构建者存款，分叉前后与验证者存款共用同一存款队列。

  • 攻击路径：恶意节点运营商可抢占质押者资金，将其计入攻击者构建者账户，对应验证者无法激活。


修复进展


  • 相关修复提案 consensus-specs 5735 已以“not planned”状态关闭。

  • 防御措施需由各质押协议自行执行存款前检查。