Ethereum tích hợp bản sửa lỗi Glamsterdam cho khoản tiền gửi của trình xác thực
Các nhà phát triển Ethereum đã hợp nhất bản sửa lỗi tiền gửi validator của Glamsterdam vào ngày 26 tháng 10, sau khi đảo ngược quyết định trước đó về việc từ chối bản sửa lỗi. Thay đổi giao thức này khắc phục một lỗi trong Gloas, bản nâng cấp lớp đồng thuận của Glamsterdam: nếu một khoản tiền gửi đang chờ xử lý của builder và khoản tiền gửi validator sử dụng cùng một khóa công khai, tiền dành cho validator có thể bị ghi có cho builder. Bản sửa lỗi kiểm tra thông tin xác thực rút tiền để tách riêng các khoản tiền gửi và áp dụng cho những khoản vẫn đang chờ xử lý khi Gloas được kích hoạt.
George Avsetsin, Kiến trúc sư trưởng giao thức của Lido, đã báo cáo vấn đề. Những ảnh hưởng tiềm tàng đối với các hợp đồng của Lido, Origin và Rocket Pool là các phát hiện có điều kiện, không phải lỗ hổng bị khai thác hay tổn thất đã được xác nhận. Bản sửa lỗi ban đầu bị đóng vào ngày 19 tháng 10 do mức độ hỗ trợ hạn chế từ các client, nhưng được mở lại sau khi việc kích hoạt Glamsterdam trên mạng thử nghiệm Hoodi bị hoãn. Các nhà phát triển Prysm và Lodestar đã xem xét, thử nghiệm thay đổi trước khi nó được hợp nhất. Các nhóm phát triển client vẫn cần triển khai và kiểm thử bản sửa lỗi. Ethereum Foundation cũng đã hoãn kích hoạt Hoodi trong khi điều tra các rủi ro tương thích hợp đồng thông minh liên quan đến EIP-8037; chưa có ngày mới cho mạng thử nghiệm hay lịch trình cho mạng chính được xác nhận. Các báo cáo không ghi nhận vụ khai thác đang diễn ra nào, vì vậy đây là bản nâng cấp bảo mật phòng ngừa của Ethereum, chứ không phải sự cố đã được xác nhận là tác động đến thị trường.
Neutral
Tin tức này trung lập đối với ETH vì đề cập đến một bản vá bảo mật ở cấp giao thức đang được phát triển, không có báo cáo về việc khai thác lỗ hổng trên mainnet, tổn thất đã được xác nhận hay thay đổi trực tiếp về nhu cầu đối với ETH. Trong ngắn hạn, đợt hợp nhất có thể trấn an các nhà giao dịch rằng đội ngũ phát triển đang xử lý một rủi ro tiềm ẩn liên quan đến việc hạch toán staking. Tuy nhiên, việc Hoodi bị trì hoãn cùng với quá trình triển khai và kiểm thử trên các client vẫn chưa hoàn tất có thể khiến sự chú ý tiếp tục tập trung vào tiến độ nâng cấp và tạo ra mức độ bất định vừa phải, thay vì trở thành một chất xúc tác rõ ràng cho giá. Về dài hạn, việc tách tiền gửi của builder khỏi tiền gửi của validator có thể giảm rủi ro vận hành và rủi ro liên quan đến staking, đồng thời củng cố niềm tin vào quy trình nâng cấp Ethereum. Trong quá khứ, các bản vá phòng ngừa khi chưa có vụ khai thác nào đang diễn ra thường chỉ tác động hạn chế và trong thời gian ngắn đến giá; điều kiện thị trường rộng hơn và bằng chứng về việc kiểm thử hoặc triển khai thành công có khả năng ảnh hưởng đến giao dịch ETH nhiều hơn.