以太坊修復Glamsterdam漏洞，防止質押存款被誤記入構建者帳戶

PANews 10月27日消息，據CoinDesk報導，以太坊開發者已修復Glamsterdam升級中的一個漏洞，該漏洞可能讓運營者取走質押服務本用於新驗證者的ETH。修復改變了驗證者存款的處理規則，於週一合併，而開發者一週前曾拒絕該修改。

研究員avsetsin發現，運營者若先以特定公鑰註冊為構建者，而質押服務隨後用同一密鑰存入ETH啟動驗證者，草案規則會將兩筆存款都記給構建者。avsetsin稱這是條件性代碼發現，並非已確認的實時漏洞利用，現有檢查可阻止攻擊，目前沒有損失報告。新規則按提款憑證對待處理存款排序，使驗證者存款仍歸屬驗證者。Glamsterdam已在Sepolia測試網運行，但10月26日在Hoodi測試網的啟動被推遲，主網啟動前需確定新日期。