Ethereum hoàn tất sửa lỗi Glamsterdam

Nhóm phát triển Ethereum đã sửa một lỗ hổng trong bản nâng cấp Glamsterdam, cho phép tiền gửi staking có thể chuyển sang tài khoản sai. Sau khi có vấn đề rằng Ether (ETH) đáng lẽ phải được phân bổ cho các xác thực lại có thể thuộc về tài khoản của nhà xây dựng khối, nhóm phát triển đã hợp nhất một sửa đổi (PR #5736) để tách biệt tiền gửi của xác thực và nhà xây dựng. Sửa đổi này đã bị hoãn lại vào ngày 19 nhưng đã được thông qua lại sau một tuần. Glamsterdam giới thiệu "tách biệt nhà đề xuất và nhà xây dựng tích hợp (ePBS)", và tiền gửi phải được phân bổ chính xác cho từng tài khoản. Các nhà nghiên cứu đã báo cáo rằng tiền gửi của nhà xây dựng và xác thực sử dụng cùng một khóa công khai có thể bị cộng dồn sai. Trong kịch bản tấn công, một nhà điều hành độc hại có thể nộp tiền gửi để đăng ký nhà xây dựng, sau đó gửi ETH để tạo ra một xác thực mới với cùng một khóa, dẫn đến cả hai tiền gửi đều thuộc về tài khoản nhà xây dựng. Tuy nhiên, rủi ro này chỉ xảy ra với các tiền gửi đang chờ xử lý tại thời điểm chuyển đổi hard fork. Nhóm phát triển đã thay đổi cách xử lý để phân biệt tiền gửi dựa trên chứng nhận đủ điều kiện rút tiền và cũng đã thêm các bài kiểm tra để ngăn chặn sự cố tái diễn. Glamsterdam đã được kích hoạt trên mạng thử nghiệm Sepolia vào ngày 6, nhưng việc áp dụng trên mạng thử nghiệm Hudi dự kiến vào ngày 26 đã bị hoãn lại.