Các nhà phát triển Ethereum vá lỗ hổng Glamsterdam có thể chuyển nhầm ETH đã stake cho builder

TREE NEWS thông tin: Các nhà phát triển Ethereum đã sửa một lỗ hổng trong bản nâng cấp Glamsterdam có thể cho phép các operator chiếm đoạt ETH mà các dịch vụ staking đã gửi để khởi chạy validator mới. Nhà nghiên cứu avsetsin phát hiện rằng các quy tắc dự thảo có thể ghi có cả hai khoản gửi vào một tài khoản builder nếu một operator đăng ký làm builder với một public key cụ thể và sau đó dịch vụ staking sử dụng cùng key đó. Bản vá, được hợp nhất vào thứ Hai, sắp xếp các khoản gửi đang chờ theo thông tin xác thực rút tiền để các khoản gửi của validator vẫn thuộc về validator; không có tổn thất nào được báo cáo.