Ethereum khắc phục lỗi Glamsterdam có thể gửi tiền nạp staking cho các builder

Avsetsin, người được liệt kê là thành viên của tổ chức GitHub của Lido, đã xem xét cách Lido, Origin và Rocket Pool có thể bị ảnh hưởng, trong cái mà nhà nghiên cứu gọi là “nghiên cứu AI nhanh.” Các phát hiện phụ thuộc vào cách mỗi giao thức xử lý các khoản tiền gửi.

“Đây là những phát hiện mã có điều kiện, không phải các lỗ hổng khai thác trực tiếp đã được xác nhận,” avsetsin viết, nói thêm rằng các kiểm tra hiện có từ chối khoản tiền gửi sớm hơn của builder có thể ngăn chặn cuộc tấn công. Không có thiệt hại nào được báo cáo.

Bị từ chối, sau đó được hợp nhất

Các nhà phát triển đã đóng bản sửa lỗi được đề xuất vào ngày 19 tháng 10. “Không có đủ sự hỗ trợ từ các client để thực hiện thay đổi này vào thời điểm này,” Justin Traglia, người duy trì các thông số kỹ thuật đồng thuận của Ethereum, viết. Client là các chương trình phần mềm riêng biệt mà các validator chạy để tham gia vào mạng lưới.

Bản sửa lỗi đã được mở lại sau khi xem xét thêm, avsetsin đã thêm các bài kiểm tra vào ngày 23 tháng 10, và Traglia đã hợp nhất nó vào thứ Hai.

Theo các quy tắc mới, các khoản tiền gửi đang chờ xử lý được sắp xếp theo thông tin rút tiền (withdrawal credentials), cài đặt xác định nơi tiền của một khoản tiền gửi cuối cùng có thể đi đến. Tiền gửi của validator vẫn ở lại với các validator ngay cả khi một builder đang sử dụng cùng một khóa.

Thay đổi này hiện là một phần của các thông số kỹ thuật đồng thuận của Ethereum, và các nhóm client vẫn phải xây dựng nó vào phần mềm của họ. Glamsterdam đã chạy trên mạng thử nghiệm Sepolia, nhưng việc ra mắt vào ngày 26 tháng 10 trên Hoodi, mạng thử nghiệm thứ hai, đã bị trì hoãn.