Ethereum-Entwickler haben einen kritischen Fehler im Glamsterdam-Upgrade erfolgreich behoben. Bislang wurden keine Verluste gemeldet und der Fix wurde nach einer erneuten Prüfung zusammengeführt.
Ethereum-Entwickler haben einen Fehler im kommenden Glamsterdam-Upgrade behoben, der potenziell Staking-Einlagen an Builder hätte umleiten können. Bislang wurden keine Verluste gemeldet.
Das Glamsterdam-Upgrade trennt zwei Aufgaben, die derzeit zusammengefasst sind: Builder bündeln Transaktionen in Blöcke, während Validator-Einheiten (die ETH staken) diese auswählen und bestätigen. Beide Rollen können ETH einzahlen, und ihre Gelder sollen separat erfasst werden.
Das Problem entstand bei der Verarbeitung noch nicht gutgeschriebener Einlagen während des Upgrades. Ein Forscher namens Avsetsin identifizierte ein Szenario, bei dem ein Betreiber sich zunächst als Builder registriert und Staking-Gelder falsch zugeordnet werden könnten.
The operator can withdraw the protocol’s funds.
Avsetsin untersuchte zudem, wie Lido, Origin und Rocket Pool betroffen sein könnten, betonte jedoch, dass es sich um bedingte Code-Funde und nicht um bestätigte Live-Exploits handele.
There was not enough support from clients to make this change at this time.
Nach weiterer Prüfung, dem Hinzufügen von Tests am 23. Oktober und einer erneuten Überprüfung wurde der Fix zusammengeführt. Unter den neuen Regeln werden ausstehende Einlagen nach ihren Auszahlungs-Anmeldeinformationen sortiert.
Glamsterdam läuft bereits auf dem Testnetzwerk Sepolia, aber der für den 26. Oktober geplante Start auf dem zweiten Testnetzwerk Hoodi wurde verschoben. Das Upgrade benötigt nun ein neues Hoodi-Datum.
