事件概述

以太坊开发者已修复 Glamsterdam 升级中的一项漏洞。该漏洞可能导致运营者取走质押服务用于启动新验证者的 ETH。

漏洞细节

  • 研究员 avsetsin 发现：若运营者先以特定公钥注册为构建者，质押服务随后用同一密钥存入 ETH 启动验证者，草案规则可能将两笔存款都记入构建者账户。

  • 属条件性代码发现，非已确认的实时漏洞利用。

  • 现有检查可阻止攻击，目前无损失报告。


修复方案

修复后规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。修改于周一合并，开发者一周前曾拒绝该修改。