Ethereum completa la corrección de vulnerabilidad en Glamsterdam

El equipo de desarrollo de Ethereum ha corregido una vulnerabilidad en la actualización de Glamsterdam que permitía que los depósitos de staking se transfirieran a cuentas incorrectas. Después de que surgiera el problema de que el Ether (ETH) que debería asignarse a los validadores podría ser atribuido a cuentas de constructores de bloques, el equipo de desarrollo fusionó una propuesta (PR #5736) para separar los depósitos de validadores y constructores en las especificaciones oficiales. Esta propuesta fue suspendida el 19, pero fue reaceptada una semana después. Glamsterdam introduce la separación de roles entre generadores de bloques y validadores mediante el 'Separador de Propuestas y Constructores Integrado (ePBS)', asegurando que los depósitos se atribuyan correctamente a cada cuenta. Los investigadores informaron sobre un problema donde los depósitos de constructores y validadores que utilizan la misma clave pública podrían sumarse incorrectamente. En un escenario de ataque, un operador malicioso podría presentar un depósito para el registro de constructores y luego depositar ETH para crear un nuevo validador con la misma clave, lo que podría resultar en que ambos depósitos se atribuyan a la cuenta del constructor. Sin embargo, este riesgo solo ocurre en los depósitos que están pendientes de procesamiento en el momento de la transición del hard fork. El equipo de desarrollo ha cambiado el método de procesamiento para distinguir los depósitos según la certificación de retiro y también ha añadido pruebas para prevenir la recurrencia de errores. Glamsterdam se activó en la red de pruebas Sepolia el 6, pero la implementación en la red de pruebas Hudi programada para el 26 ha sido pospuesta.