Glamsterdam, 이더리움 입금을 다른 곳으로 리디렉션할 수 있는 취약점 수정

이더리움 개발자들이 네트워크의 차기 업그레이드인 Glamsterdam의 규칙 초안에서 입금이 잘못 전달될 수 있는 결함을 수정했습니다. ePBS 설계에서는 신규 검증자와 builder가 같은 공개 키를 사용할 경우, 검증자용 입금이 builder에게 잘못 귀속될 가능성이 있었습니다. 이로 인해 검증자가 생성되지 않고 스테이킹 서비스에도 명확한 복구 경로가 없을 수 있었습니다. Lido 커뮤니티의 한 연구자가 이러한 조건부 위험을 발견하고 Lido, Origin, Rocket Pool의 잠재적 노출 가능성을 검토했습니다. 공격이나 자금 손실은 보고되지 않았습니다. 클라이언트 지원이 제한적이라는 이유로 10월 19일 처음에는 거부됐던 규칙 변경이 2026년 10월 23일부터 28일 사이에 합의 사양에 반영됐습니다. 이 변경은 출금 자격 증명을 기준으로 대기 중인 입금을 배정해 공개 키를 공유하더라도 검증자 입금이 서로 분리되도록 합니다. Sepolia에서는 업데이트가 성공적으로 테스트된 것으로 알려졌지만, Hoodi의 활성화는 연기됐습니다. 클라이언트 구현과 일정이 다시 잡힌 Hoodi 테스트가 중요한 이정표로 남아 있습니다. Glamsterdam 배포 전 수정으로 ETH 스테이킹의 당면한 보안 우려는 줄었지만, 트레이더는 업그레이드 준비 상황이 신뢰와 네트워크 안정성에 영향을 줄 수 있는 만큼 이를 주시해야 합니다.