Ethereum объединяет исправление Glamsterdam для депозитов валидаторов

Разработчики Ethereum 26 октября включили в код исправление ошибки с депозитами валидаторов в Glamsterdam, пересмотрев более раннее решение отклонить его. Изменение протокола устраняет уязвимость в Gloas — обновлении уровня консенсуса Glamsterdam: если ожидающий обработки депозит билдера и депозит валидатора использовали один и тот же открытый ключ, средства, предназначенные валидатору, могли быть зачислены билдеру. Исправление проверяет учётные данные для вывода средств, чтобы разделить депозиты, и распространяется на депозиты, которые останутся ожидающими на момент активации Gloas. О проблеме сообщил Джордж Авсетсин, главный архитектор протокола Lido. Возможные последствия для контрактов Lido, Origin и Rocket Pool были условными выводами, а не подтверждёнными эксплойтами или потерями. Сначала исправление закрыли 19 октября из-за ограниченной поддержки со стороны клиентского ПО, но вновь открыли после переноса активации Glamsterdam в тестовой сети Hoodi. До включения исправление проверили и протестировали разработчики Prysm и Lodestar. Командам клиентского ПО ещё предстоит внедрить и протестировать его. Ethereum Foundation также отложила активацию Hoodi, расследуя риски совместимости смарт-контрактов, связанные с EIP-8037; новая дата запуска тестовой сети и сроки для основной сети пока не подтверждены. В отчётах не говорится об активных эксплойтах, поэтому это изменение является предупредительным обновлением безопасности Ethereum, а не подтверждённым инцидентом, повлиявшим на рынок.