Ethereum 修复 Glamsterdam 漏洞，该漏洞本可能导致质押存款被发送给构建者

Avsetsin（被列为 Lido GitHub 组织的成员）研究了 Lido、Origin 和 Rocket Pool 可能受到的影响，这位研究员称其为“快速 AI 研究”。调查结果取决于各协议如何处理存款。

“这些是条件性代码发现，并非已证实的实时攻击，”avsetsin 写道，并补充说，拒绝早期区块构建者存款的现有检查可以阻止这种攻击。目前尚未有损失报告。

被拒绝，随后合并

开发人员于 10 月 19 日关闭了提议的修复程序。“目前客户端没有足够的支持来进行这项更改，”维护 Ethereum 共识规范的 Justin Traglia 写道。客户端是验证者运行以参与网络的独立软件程序。

经过进一步审查后，修复程序重新开启，avsetsin 在 10 月 23 日添加了测试，Traglia 于周一将其合并。

根据新规则，待处理的存款按其提取凭据进行排序，该设置指定了存款资金最终的去向。即使区块构建者使用相同的密钥，验证者存款仍属于验证者。

该更改现在已成为 Ethereum 共识规范的一部分，客户端团队仍需将其构建到他们的软件中。Glamsterdam 已经在 Sepolia 测试网络上运行，但其原定于 10 月 26 日在第二个测试网络 Hoodi 上的启动已被推迟。