PANews 10월 27일 소식, CoinDesk 보도에 따르면 이더리움 개발자들이 Glamsterdam 업그레이드의 취약점을 수정했다. 이 취약점은 운영자가 스테이킹 서비스가 새 검증자용으로 사용하려던 ETH를 가져갈 수 있게 할 수 있었다. 수정은 검증자 예치금 처리 규칙을 변경했으며 월요일 병합됐는데, 개발자들은 일주일 전 이 변경을 거부했었다.
연구원 avsetsin은 운영자가 특정 공개 키로 먼저 빌더로 등록하고, 스테이킹 서비스가 이후 같은 키로 ETH를 예치해 검증자를 시작하면 초안 규칙이 두 예치금을 모두 빌더에게 기록한다는 점을 발견했다. avsetsin은 이는 조건부 코드 발견일 뿐 확인된 실시간 취약점 악용은 아니며, 기존 검사가 공격을 막을 수 있고 현재 손실 보고는 없다고 말했다. 새 규칙은 처리할 예치금을 출금 자격 증명 기준으로 정렬해 검증자 예치금이 여전히 검증자에게 귀속되도록 한다. Glamsterdam은 이미 Sepolia 테스트넷에서 운영 중이지만, 10월 26일 Hoodi 테스트넷 출시는 연기됐으며 메인넷 출시 전에 새 날짜를 정해야 한다.
