Glamsterdam verhelpt een kwetsbaarheid waarmee Ethereum-stortingen konden worden omgeleid
Ethereum-ontwikkelaars hebben een fout in de omleiding van stortingen verholpen in de conceptregels voor Glamsterdam, de aanstaande upgrade van het netwerk. Volgens het ePBS-ontwerp konden stortingen voor nieuwe validators ten onrechte aan een builder worden toegewezen als beide dezelfde openbare sleutel gebruikten. Daardoor zou de validator mogelijk niet worden aangemaakt en zou de stakingdienst geen duidelijke manier hebben om de fondsen terug te halen. Een onderzoeker uit de Lido-community ontdekte dit voorwaardelijke risico en onderzocht mogelijke blootstelling bij Lido, Origin en Rocket Pool; er zijn geen aanvallen of verliezen van fondsen gemeld.
Na een eerste afwijzing op 19 oktober vanwege de beperkte ondersteuning door clients, werd de regelwijziging tussen 23 en 28 oktober 2026 opgenomen in de consensus-specificaties. De wijziging wijst openstaande stortingen toe op basis van opnamegegevens, zodat stortingen voor validators gescheiden blijven, zelfs wanneer openbare sleutels worden gedeeld. Naar verluidt is de update op Sepolia succesvol getest, terwijl de activering op Hoodi werd uitgesteld. De implementatie in clients en de opnieuw ingeplande test op Hoodi blijven belangrijke mijlpalen. De oplossing van vóór de ingebruikname van Glamsterdam beperkt de directe veiligheidszorgen rond ETH-staking, maar handelaren moeten de gereedheid voor de upgrade blijven volgen vanwege mogelijke gevolgen voor het vertrouwen en de stabiliteit van het netwerk.
Neutral
Het nieuws is neutraal voor de ETH-prijs. De kwetsbaarheid werd ontdekt in de conceptregels en verholpen voordat Glamsterdam werd uitgerold; er zijn geen aanvallen of verliezen gemeld. Dit neemt een mogelijk beveiligingsrisico voor staking weg en ondersteunt het vertrouwen in het upgradeproces van Ethereum, maar verandert op korte termijn niet rechtstreeks het aanbod, de vraag of het gebruik van ETH.
Op korte termijn kunnen handelaren de implementatie door de clients en de opnieuw ingeplande test op Hoodi volgen. Vertragingen of verdere compatibiliteitsproblemen kunnen onzekerheid veroorzaken en het marktsentiment tijdelijk drukken, terwijl geslaagde tests de markt gerust kunnen stellen. Op langere termijn kan een correct geïmplementeerde oplossing de betrouwbaarheid van het netwerk en het vertrouwen in staking ondersteunen. Protocoloplossingen die een hypothetische exploit voorkomen, hebben historisch gezien echter op zichzelf een beperkt prijseffect gehad; bredere marktomstandigheden en de uitvoering van de upgrade zullen waarschijnlijk zwaarder wegen.