Ethereum, staking mevduatlarını builder'lara gönderebilecek Glamsterdam hatasını düzeltti

Lido'nun GitHub organizasyonunun bir üyesi olarak listelenen Avsetsin, araştırmacının “hızlı yapay zeka araştırması” olarak adlandırdığı çalışmada Lido, Origin ve Rocket Pool'un nasıl etkilenebileceğini inceledi. Bulgular, her protokolün para yatırma işlemlerini nasıl yönettiğine bağlıydı.

avsetsin, “Bunlar koşullu kod bulgularıdır, onaylanmış canlı istismarlar değildir,” diye yazdı ve daha önceki bir oluşturucu yatırma işlemini reddeden mevcut kontrollerin saldırıyı durdurabileceğini ekledi. Herhangi bir kayıp bildirilmedi.

Reddedildi, ardından birleştirildi

Geliştiriciler önerilen düzeltmeyi 19 Ekim'de kapattı. Ethereum'un mutabakat özelliklerini yöneten Justin Traglia, “Şu anda bu değişikliği yapmak için istemcilerden yeterli destek gelmedi,” diye yazdı. İstemciler, doğrulayıcıların ağa katılmak için çalıştırdığı ayrı yazılım programlarıdır.

Daha detaylı incelemenin ardından düzeltme yeniden açıldı, avsetsin 23 Ekim'de testler ekledi ve Traglia bunu Pazartesi günü birleştirdi.

Yeni kurallar kapsamında, bekleyen para yatırma işlemleri, yatırılan paranın nihayetinde nereye gidebileceğini belirleyen ayar olan para çekme kimlik bilgilerine göre sıralanır. Doğrulayıcı mevduatları, bir oluşturucu aynı anahtarı kullanıyor olsa bile doğrulayıcılarda kalır.

Değişiklik artık Ethereum'un mutabakat özelliklerinin bir parçası ve istemci ekiplerinin bunu hala yazılımlarına dahil etmeleri gerekiyor. Glamsterdam halihazırda Sepolia test ağında çalıştı, ancak ikinci bir test ağı olan Hoodi'deki 26 Ekim lansmanı ertelendi.