اتریوم، اصلاح آسیب‌پذیری گلامسترادام به پایان رسید

توسعه‌دهندگان اتریوم آسیب‌پذیری‌ای را که می‌توانست منجر به انتقال سپرده‌های استیکینگ به حساب‌های نادرست شود، در به‌روزرسانی گلامسترادام اصلاح کردند. پس از مطرح شدن این مشکل که اتریوم (ETH) که باید به تأییدکنندگان اختصاص یابد، می‌تواند به حساب‌های سازنده بلوک تعلق بگیرد، توسعه‌دهندگان اصلاحیه‌ای (PR #5736) را برای جداسازی سپرده‌های تأییدکنندگان و سازندگان به مشخصات رسمی اضافه کردند. این اصلاحیه در تاریخ ۱۹ به حالت تعلیق درآمد، اما پس از یک هفته دوباره به تصویب رسید. گلامسترادام با معرفی "جداسازی پیشنهاددهنده و سازنده داخلی (ePBS)"، نقش‌های سازنده بلوک و تأییدکننده را تفکیک می‌کند و سپرده‌ها باید به‌طور دقیق به هر حساب اختصاص یابند. محققان گزارشی از این مشکل ارائه کردند که سپرده‌های تأییدکنندگان و سازندگان که از کلید عمومی یکسانی استفاده می‌کنند، ممکن است به‌طور نادرست جمع‌آوری شوند. در سناریوی حمله، یک اپراتور مخرب می‌تواند سپرده‌ای را برای ثبت سازنده ارائه دهد و سپس با واریز ETH برای ایجاد تأییدکننده جدید با همان کلید، هر دو سپرده را به حساب سازنده اختصاص دهد. با این حال، این خطر تنها در سپرده‌های در حال انتظار در زمان انتقال به هاردفورک وجود دارد. توسعه‌دهندگان روش پردازش را تغییر دادند تا سپرده‌ها بر اساس گواهی‌های برداشت تفکیک شوند و همچنین آزمایش‌هایی برای جلوگیری از تکرار خطا اضافه کردند. گلامسترادام در تاریخ ۶ در شبکه آزمایشی سپولیا فعال شد، اما اجرای آن در شبکه آزمایشی هودی که برای تاریخ ۲۶ برنامه‌ریزی شده بود، به تعویق افتاد.