Glamsterdam, Ethereum yatırımlarının başka adreslere yönlendirilmesine yol açan güvenlik açığını gideriyor

Ethereum geliştiricileri, ağın yaklaşan yükseltmesi Glamsterdam için hazırlanan taslak kurallardaki bir para yatırma yönlendirme açığını giderdi. ePBS tasarımı kapsamında, yeni doğrulayıcılar için yatırılan mevduatlar, her ikisi de aynı açık anahtarı kullanıyorsa yanlışlıkla bir builder’a atfedilebilirdi. Bu durum doğrulayıcının oluşturulamamasına ve staking hizmetinin fonları kurtarmak için net bir yol bulamamasına yol açabilirdi. Lido topluluğundan bir araştırmacı bu koşullu riski belirledi ve Lido, Origin ile Rocket Pool’un olası etkilenme durumunu değerlendirdi; herhangi bir saldırı veya fon kaybı bildirilmedi. İstemci desteğinin sınırlı olması nedeniyle 19 Ekim’de başlangıçta reddedilen kural değişikliği, 23-28 Ekim 2026 tarihleri arasında konsensüs spesifikasyonlarına eklendi. Değişiklik, bekleyen mevduatları para çekme kimlik bilgilerine göre atayarak açık anahtarlar ortak kullanılsa bile doğrulayıcı mevduatlarını birbirinden ayırıyor. Bildirildiğine göre Sepolia güncellemeyi başarıyla test etti; Hoodi’deki etkinleştirme ise ertelendi. İstemcilerde uygulama ve Hoodi testinin yeniden planlanması hâlâ önemli aşamalar. Glamsterdam devreye alınmadan önce yapılan düzeltme, ETH staking’e yönelik acil güvenlik endişelerini sınırlıyor; ancak yatırımcılar, güven ve ağ istikrarı üzerindeki olası etkileri nedeniyle yükseltmeye hazırlık sürecini takip etmeli.