Glamsterdam、Ethereumの入金をリダイレクトできる脆弱性を修正

Ethereumの開発者は、ネットワークの次期アップグレード「Glamsterdam」のルール案にあった、入金先が誤って振り分けられる不具合を修正しました。ePBS設計では、新しいバリデーター向けの入金とbuilderが同じ公開鍵を使う場合、その入金が誤ってbuilderに紐付けられる可能性がありました。その結果、バリデーターが作成されず、ステーキングサービスにも明確な復旧手段がない事態になり得ました。Lidoコミュニティの研究者がこの条件付きのリスクを特定し、Lido、Origin、Rocket Poolで影響が生じる可能性を検討しました。攻撃や資金損失は報告されていません。 クライアントの対応が限られていたため10月19日にいったん却下された後、このルール変更は2026年10月23日から28日の間にコンセンサス仕様へ取り込まれました。この変更では、出金認証情報に基づいて保留中の入金を割り当てることで、公開鍵が共有されていてもバリデーターの入金を分離します。Sepoliaでは更新が正常にテストされたと報じられていますが、Hoodiでの有効化は延期されました。クライアントへの実装と、日程が変更されたHoodiでのテストが重要な節目となります。Glamsterdamの事前修正により、ETHステーキングに関する差し迫ったセキュリティ上の懸念は抑えられますが、アップグレードの準備状況は信頼やネットワークの安定性に影響する可能性があるため、トレーダーは注視する必要があります。