Glamsterdam behebt eine Schwachstelle, durch die Ethereum-Einzahlungen umgeleitet werden konnten
Ethereum-Entwickler haben eine Schwachstelle zur Fehlleitung von Einzahlungen in den Regelentwürfen für Glamsterdam behoben, das bevorstehende Upgrade des Netzwerks. Nach dem ePBS-Design hätten Einzahlungen für neue Validatoren einem Builder falsch zugeordnet werden können, wenn beide denselben öffentlichen Schlüssel verwendeten. Dadurch wäre der Validator möglicherweise nicht erstellt worden, und dem Staking-Dienst hätte ein klarer Wiederherstellungsweg gefehlt. Ein Forscher aus der Lido-Community erkannte das bedingte Risiko und prüfte eine mögliche Betroffenheit von Lido, Origin und Rocket Pool. Es wurden weder ein Angriff noch ein Verlust von Geldern gemeldet.
Nachdem die Regeländerung am 19. Oktober wegen der begrenzten Client-Unterstützung zunächst abgelehnt worden war, wurde sie zwischen dem 23. und 28. Oktober 2026 in die Konsensspezifikationen aufgenommen. Sie ordnet ausstehende Einzahlungen anhand der Auszahlungsnachweise zu und trennt so Validator-Einzahlungen auch dann, wenn öffentliche Schlüssel gemeinsam genutzt werden. Berichten zufolge wurde das Update auf Sepolia erfolgreich getestet, während die Aktivierung auf Hoodi verschoben wurde. Die Implementierung in den Clients und der neu angesetzte Hoodi-Test sind wichtige Meilensteine. Die Korrektur vor dem Glamsterdam-Rollout begrenzt die unmittelbaren Sicherheitsbedenken beim ETH-Staking. Händler sollten dennoch die Upgrade-Bereitschaft beobachten, da sie das Vertrauen und die Stabilität des Netzwerks beeinflussen könnte.
Neutral
Die Nachricht ist für den ETH-Kurs neutral. Die Schwachstelle wurde in einem Regelentwurf entdeckt und vor der Bereitstellung von Glamsterdam behoben; Angriffe oder Verluste wurden nicht gemeldet. Dadurch verringert sich ein potenzielles Sicherheitsrisiko für das Staking, und das Vertrauen in den Upgrade-Prozess von Ethereum wird gestärkt. Das ETH-Angebot, die Nachfrage oder die kurzfristige Nutzung werden dadurch jedoch nicht direkt verändert.
Kurzfristig könnten Händler die Implementierung durch die Clients und den neu angesetzten Hoodi-Test beobachten. Verzögerungen oder weitere Kompatibilitätsprobleme könnten Unsicherheit schaffen und die Stimmung vorübergehend belasten, während erfolgreiche Tests den Markt beruhigen könnten. Langfristig könnte eine korrekt umgesetzte Fehlerbehebung die Zuverlässigkeit des Netzwerks und das Vertrauen ins Staking stärken. Protokollkorrekturen, die einen hypothetischen Exploit verhindern, hatten in der Vergangenheit jedoch für sich genommen nur begrenzte Auswirkungen auf den Kurs. Die allgemeine Marktlage und die Umsetzung des Upgrades dürften wichtiger sein.