Разработчики Ethereum исправили уязвимость в предстоящем обновлении Glamsterdam: депозиты для запуска новых валидаторов могли попасть к билдерам. О потерях не сообщалось; исправленные правила внесли в код в понедельник.

  • Общий публичный ключ мог привести к зачислению депозитов билдера и валидатора на баланс билдера.
  • Оператор мог вывести средства, оставив стейкинговый сервис без валидатора и способа вернуть ETH.
  • Клиентам Ethereum необходимо внедрить новые правила депозитов до выхода Glamsterdam в основную сеть.

Это предотвращённый до запуска риск, а не подтверждённый взлом. Но баг показывает, насколько опасны пограничные сценарии при обновлении протокола. Следите за внедрением исправления клиентами и готовностью апгрейда; не принимайте потенциальную уязвимость за уже понесённые потери.