以太坊开发者修补 Glamsterdam 升级的一处漏洞，该瑕疵原本可能让操作员把质押服务准备给新验证者的 ETH 领走。 网路在周一合并；目前没有资金损失。 （前情提要：以太坊 Glamsterdam 升级无限延期！ ChainSecurity 揪出 13 个受影响合约） （背景补充：以太坊 Glamsterdam 升级 10/6 上测试网，开发者警告：假 builder 能瘫痪链） 以太坊开发者成功修补 Glamsterdam 升级里的一处漏洞，这个瑕疵原本可能让有心人把质押服务准备给新验证者的 ETH 整笔领走。 整个修补过程一度卡关，最后在测试延期空出的时间里翻盘过关，目前没有传出任何资金损失。 要理解问题出在哪，得先看 Glamsterdam 想拆开的两件事。 目前把交易打包成区块的 builder，与质押 ETH 来挑选、确认区块的 validator，两种角色在某些环节绑在一起；升级后两者被拆成独立身分，而且都能存入 ETH，帐务理应分开记录。 钱是怎么凭空消失的 漏洞出现在升级本身处理「还没入帐的待处理存款」的时候。 研究员 Avsetsin（列名于 Lido 的 GitHub 组织）推演出一个情境：操作员先以某把公钥注册为 builder，若质押服务接著用同一把公钥存入 ETH、准备启动验证者，当时的草稿规则会把两笔存款都记到 builder 名下。 Avsetsin 写道「操作员可以把协议的资金领走」，更麻烦的是验证者根本没被建立，质押服务因此拿不出能证明、进而追回款项的证据。 他进一步检查 Lido、Origin 与 Rocket Pool 各自会受到什么影响，并自称这是「快速的 AI 研究」。 他强调「这些是条件式的程式码发现，不是已确认的实际攻击」，既有的检查只要拒绝先前的 builder 存款，就能挡下这条路径，事后也没有任何损失回报。 先被打回票，再翻盘过关 修补提案其实一度被关闭。 维护以太坊共识规范的 Justin Traglia 在 10 月 19 日写下「客户端目前的支援度不足」，因此暂缓这项变更；客户端指的是验证者用来参与网路的各种软体程式。 进一步检视后提案重新开启，Avsetsin 在 10 月 23 日补上测试，Traglia 随后于周一将它合并。
- 维护以太坊共识规范的 Justin Traglia 在 10 月 19 日写下「客户端目前的支援度不足」，因此暂缓这项变更；客户端指的是验证者用来参与网路的各种软体程式。
- 进一步检视后提案重新开启，Avsetsin 在 10 月 23 日补上测试，Traglia 随后于周一将它合并。
- Glamsterdam 其实已在 Sepolia 测试网跑过一轮，但 10 月 26 日在第二个测试网 Hoodi 的上线被延后，主网排程得等 Hoodi 的新日期出炉才有著落。
- 相关报导 以太坊 Glamsterdam 升级紧急修补 Prysm，Sepolia 测试网 Gas 上限升至 2 亿 以太坊研究员提「解耦共识」草案 EIP-8453！
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。