Glamsterdam khắc phục lỗ hổng cho phép chuyển hướng tiền gửi Ethereum
Các nhà phát triển Ethereum đã vá lỗi chuyển hướng tiền gửi trong bộ quy tắc dự thảo cho Glamsterdam, bản nâng cấp sắp tới của mạng lưới. Theo thiết kế ePBS, tiền gửi dành cho validator mới có thể bị gán nhầm cho builder nếu cả hai dùng chung một khóa công khai. Điều này có thể khiến validator không được tạo và dịch vụ staking không có cách rõ ràng để khôi phục tiền. Một nhà nghiên cứu trong cộng đồng Lido đã nhận diện rủi ro có điều kiện này và xem xét khả năng Lido, Origin và Rocket Pool bị ảnh hưởng; chưa có báo cáo nào về cuộc tấn công hay thất thoát tiền.
Sau khi bị từ chối ban đầu vào ngày 19 tháng 10 do mức độ hỗ trợ từ các client còn hạn chế, thay đổi quy tắc đã được hợp nhất vào các đặc tả đồng thuận trong khoảng từ ngày 23 đến 28 tháng 10 năm 2026. Thay đổi này phân bổ các khoản tiền gửi đang chờ xử lý dựa trên thông tin xác thực rút tiền, qua đó tách riêng tiền gửi của validator ngay cả khi các khóa công khai được dùng chung. Theo thông tin được đưa ra, Sepolia đã thử nghiệm thành công bản cập nhật, còn việc kích hoạt trên Hoodi bị hoãn. Việc triển khai trên các client và lịch thử nghiệm Hoodi được sắp xếp lại vẫn là những cột mốc quan trọng. Bản vá được thực hiện trước khi Glamsterdam triển khai giúp hạn chế các lo ngại an ninh trước mắt đối với hoạt động staking ETH, nhưng nhà giao dịch nên theo dõi mức độ sẵn sàng của đợt nâng cấp vì nó có thể ảnh hưởng đến niềm tin và sự ổn định của mạng lưới.
Neutral
Tin tức này trung lập đối với giá ETH. Lỗ hổng được phát hiện trong các quy tắc dự thảo và đã được khắc phục trước khi Glamsterdam được triển khai; chưa có báo cáo nào về các cuộc tấn công hay tổn thất. Điều này làm giảm một mối lo ngại tiềm ẩn về bảo mật đối với hoạt động staking và củng cố niềm tin vào quy trình nâng cấp Ethereum, nhưng không trực tiếp làm thay đổi nguồn cung, nhu cầu hoặc mức độ sử dụng ETH trong ngắn hạn.
Trong ngắn hạn, các nhà giao dịch có thể theo dõi quá trình triển khai của các client và đợt thử nghiệm Hoodi được lên lịch lại. Sự chậm trễ hoặc các vấn đề tương thích phát sinh thêm có thể tạo ra bất ổn và tạm thời ảnh hưởng tiêu cực đến tâm lý thị trường, trong khi thử nghiệm thành công có thể giúp thị trường yên tâm hơn. Về dài hạn, nếu được triển khai chính xác, bản sửa lỗi có thể góp phần nâng cao độ tin cậy của mạng lưới và củng cố niềm tin vào hoạt động staking. Tuy nhiên, trong lịch sử, các bản sửa lỗi giao thức nhằm ngăn chặn một vụ khai thác giả định thường chỉ có tác động riêng lẻ hạn chế đến giá; các điều kiện thị trường rộng hơn và việc thực hiện nâng cấp có lẽ sẽ quan trọng hơn.