Glamsterdam устраняет уязвимость, позволявшую перенаправлять депозиты Ethereum

Разработчики Ethereum устранили уязвимость, позволявшую перенаправлять депозиты, в предварительных правилах Glamsterdam — следующего обновления сети. При использовании схемы ePBS депозиты, предназначенные для новых валидаторов, могли быть ошибочно отнесены к билдеру, если оба использовали один и тот же открытый ключ. В результате валидатор мог не создаться, а у сервиса стейкинга не было бы понятного способа вернуть средства. Исследователь сообщества Lido выявил эту условную угрозу и рассмотрел возможную подверженность риску Lido, Origin и Rocket Pool; об атаках или потере средств не сообщалось. После первоначального отклонения 19 октября из-за ограниченной поддержки со стороны клиентов изменение правил было внесено в спецификации консенсуса в период с 23 по 28 октября 2026 года. Теперь ожидающие обработки депозиты распределяются по учётным данным для вывода средств, благодаря чему депозиты валидаторов разделяются даже при совпадении открытых ключей. Сообщается, что обновление успешно протестировали в Sepolia, тогда как активацию в Hoodi отложили. Важными следующими этапами остаются реализация изменения в клиентах и проведение перенесённого теста в Hoodi. Исправление, внесённое до запуска Glamsterdam, снижает непосредственные риски для безопасности стейкинга ETH, однако трейдерам следует следить за готовностью к обновлению и его возможным влиянием на доверие к сети и её стабильность.