Обновление Glamsterdam в Ethereum повышает риск депозитов для стейкинга

Дима Гусаков, руководитель инженерного направления Lido, предупредил, что обновление Ethereum Glamsterdam может создать временный риск опережающего перехвата депозитов во время перехода на хардфорк. Депозиты билдера с учетными данными для вывода 0xB0 могут попасть в одну очередь с депозитами валидаторов. Это потенциально позволит злоумышленнику — оператору узла — перенаправить ETH стейкера и помешать активации предназначенного для него валидатора. Предложенную защиту на уровне протокола — issue #5735 в consensus-specs — закрыли со статусом «не планируется», поэтому провайдерам стейкинга придется самостоятельно проверять и защищать свои процессы обработки депозитов. Lido заявляет, что у нее есть Deposit Security Module и комитет guardian, однако провайдерам необходимо убедиться, что их меры защиты учитывают новые учетные данные и особенности работы очереди. Риск, как отмечается, ограничен переходным периодом и не является ни активной атакой, ни постоянной уязвимостью. Ожидается, что Glamsterdam выйдет в тестовой сети Hoodi 26 октября 2026 года. Активация в основной сети Ethereum намечена на четвертый квартал, но точная дата пока не объявлена. Трейдеры будут следить за результатами тестирования и обновлениями мер безопасности у провайдеров. Это предупреждение может снизить доверие к менее защищенным сервисам стейкинга, однако сейчас признаков масштабных потрясений на рынке ETH нет.