TREE NEWS 消息， 以太坊开发者已修复 Glamsterdam 升级中的一项漏洞，该漏洞可能导致运营者取走质押服务原本用于启动新验证者的 ETH。研究员 avsetsin 发现，若运营者先以特定公钥注册为构建者，质押服务随后使用同一密钥存入 ETH 启动验证者，草案规则可能将两笔存款都记入构建者账户。avsetsin 称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。修复后的规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者，该修改于周一合并。
以太坊开发者修复Glamsterdam升级漏洞，避免质押ETH被误划入区块构建者账户
相关币种行情
AI 解读
这次修复的价值不在漏洞本身，而在它暴露的边界：质押存款与区块构建者注册共用同一套密钥时，草案规则一度无法区分资金归属。对运行验证者与构建者角色的运营者而言，角色隔离的假设需要重新审视。研究员强调这是条件性代码发现、现有检查可拦截且无损失报告，说明风险停留在设计层面而非已发生事件。值得观察的是，Glamsterdam 后续草案中按提款凭证排序存款的处理方式，是否会在其他角色交叉场景中被继续沿用。
由 AI 生成，仅供参考。