В обновлении Ethereum Glamsterdam устранили критическую уязвимость

В Ethereum Glamsterdam исправили опасную уязвимость

В преддверии обновления Glamsterdam в сети Ethereum выявили и устранили серьезную уязвимость, которая могла привести к ошибочному переводу средств из депозитов стейкинга на счета билдера. Такая ошибка позволяла оператору вывести ETH, предназначенный для валидатора.

В чем суть проблемы

Исследователь Avsetsin обнаружил, что из-за регистрации билдера и валидатора с одним и тем же ключом средства стейкинга могли быть ошибочно зачислены на счет билдера. В результате валидатор не создавался, а сервис стейкинга терял доступ к своим средствам. Разные протоколы стейкинга, такие как Lido, Origin и Rocket Pool, могли пострадать по-разному.

Как исправили уязвимость

Обновление Glamsterdam разделяет функции валидатора и билдера, а также обеспечивает отдельный учет их депозитов. Первоначально предложение об исправлении было отклонено 19 октября 2026 года, но после дополнительных тестов и анализа 26 октября оно было принято и включено в консенсусные спецификации Ethereum. Теперь команды разработчиков должны интегрировать эти изменения в свои клиенты.

Тестирование на тестовых сетях

Обновление успешно прошло испытания в тестовой сети Sepolia, однако релиз в сети Hoodi, запланированный на 26 октября, был отложен, и новая дата пока не объявлена. Перед внедрением в основную сеть обновление должно пройти успешные тесты в Hoodi.

Почему это важно

До обнаружения уязвимости не было зафиксировано случаев потери средств, что является хорошей новостью для пользователей. Внедрение обновления повысит безопасность экосистемы стейкинга Ethereum и гарантирует защиту средств пользователей. Это важный шаг для стабильного развития и укрепления доверия к Ethereum.

Серьезное отношение к безопасности и совместная работа исследователей и разработчиков позволяют своевременно выявлять и устранять подобные проблемы.