イーサリアム開発者、ステークETHをビルダーに誤送金する恐れがあったGlamsterdamの欠陥を修正

TREE NEWS 情報： イーサリアムの開発者は、Glamsterdamアップグレードにおける欠陥を修正した。この欠陥により、オペレーターが、ステーキングサービスが新しいバリデータを起動するために入金したETHを不正に請求できる可能性があった。研究者のavsetsin氏は、オペレーターが特定の公開鍵でビルダーとして登録し、その後ステーキングサービスが同じ鍵を使用した場合、草案のルールでは両方の入金がビルダーアカウントにクレジットされる可能性があることを発見した。月曜日にマージされた修正では、保留中の入金を出金クレデンシャルで分類し、バリデータの入金がバリデータに留まるようにした。損失は報告されていない。