以太坊开发者修复Glamsterdam升级潜在漏洞，避免质押ETH被错误划入区块构建者账户

Odaily星球日报讯 以太坊开发者已修复 Glamsterdam 升级中的一项漏洞。该漏洞可能导致运营者取走质押服务原本用于启动新验证者的 ETH。研究员 avsetsin 发现，若运营者先以特定公钥注册为构建者，质押服务随后使用同一密钥存入 ETH 启动验证者，草案规则可能将两笔存款都记入构建者账户。avsetsin 表示，这是条件性代码发现，并非已确认的实时漏洞利用；现有检查可阻止攻击，目前没有损失报告。修复后的规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。该修改于周一合并，开发者一周前曾拒绝该修改。