Lỗ hổng đã được sửa, Ethereum điều chỉnh quy tắc nạp tiền Glamsterdam

Odaily báo cáo, các nhà phát triển Ethereum đã sửa một lỗ hổng trong bản nâng cấp Glamsterdam. Lỗ hổng này có thể khiến người vận hành lấy đi số ETH mà dịch vụ staking vốn dùng để khởi động các validator mới. Nhà nghiên cứu avsetsin phát hiện rằng, nếu người vận hành trước tiên đăng ký làm builder bằng một public key cụ thể, sau đó dịch vụ staking sử dụng cùng key đó để nạp ETH khởi động validator, quy tắc dự thảo có thể ghi cả hai khoản nạp tiền vào tài khoản builder. avsetsin cho biết đây là phát hiện mã có điều kiện, không phải khai thác lỗ hổng thời gian thực đã được xác nhận; các kiểm tra hiện có có thể ngăn chặn cuộc tấn công, hiện chưa có báo cáo thiệt hại. Quy tắc sau khi sửa đổi xử lý thứ tự các khoản nạp tiền đang chờ xử lý theo withdrawal credential, giúp khoản nạp tiền của validator vẫn thuộc về validator. Thay đổi này được hợp nhất vào thứ Hai, các nhà phát triển đã từ chối thay đổi này một tuần trước đó.