PANews 10月27日ニュース。CoinDeskの報道によると、イーサリアムの開発者はGlamsterdamアップグレードにおける脆弱性を修正した。この脆弱性により、運営者がステーキングサービス側で新規バリデータ用に用意したETHを受け取る可能性があった。修正はバリデータ預入の処理ルールを変更するもので、月曜日にマージされたが、開発者は1週間前にこの変更を却下していた。
研究者のavsetsin氏は、運営者がまず特定の公開鍵でビルダーとして登録し、その後ステーキングサービスが同じ鍵でETHを預け入れてバリデータを起動した場合、草案ルールでは両方の預入がビルダーに計上されると発見した。avsetsin氏はこれは条件付きのコード上の発見であり、確認された実際のエクスプロイトではないと述べ、既存のチェックで攻撃は阻止でき、現在のところ損失の報告はないとしている。新ルールは処理待ちの預入を出金クレデンシャルで順序付けし、バリデータへの預入が引き続きバリデータに帰属するようにする。GlamsterdamはすでにSepoliaテストネットで稼働しているが、10月26日のHoodiテストネットでのローンチは延期され、メインネットのローンチ前に新たな日程を確定する必要がある。
