Glamsterdam修复以太坊存款错误转移漏洞

以太坊开发者已修复Glamsterdam升级草案规则中的存款错误转移漏洞。根据ePBS设计,如果新验证者与构建者使用相同公钥,原本用于创建验证者的存款可能被错误归入构建者名下,导致验证者无法创建,质押服务也缺乏明确的资金追回途径。Lido社区研究员发现了这一有条件触发的风险,并评估了Lido、Origin和Rocket Pool可能受到的影响;目前没有攻击或资金损失报告。 该规则变更在10月19日因客户端支持有限而首次遭否决,随后于2026年10月23日至28日并入共识规范。新规则依据提款凭证处理待处理存款,即使公钥相同,也能将验证者存款分开。据报道,Sepolia已成功测试更新,而Hoodi的激活则被推迟。客户端落实新规则以及Hoodi重新安排测试,仍是重要后续进展。Glamsterdam在部署前修复漏洞,降低了ETH质押面临的即时安全隐忧;交易者仍应关注升级准备情况对市场信心和网络稳定性的影响。
中性
这则消息对ETH价格的影响为中性。漏洞出现在Glamsterdam部署前的草案规则中,并已得到修复,目前没有攻击或资金损失报告。这降低了质押领域潜在的安全隐忧,有助于维护市场对以太坊升级流程的信心,但不会直接改变ETH的供需或近期使用情况。 短期内,交易者可能关注客户端是否落实修复,以及Hoodi重新安排的测试。测试延迟或兼容性问题可能带来不确定性,短暂压制市场情绪;顺利测试则可能增强市场信心。长期来看,修复得到正确实施有望提升网络可靠性和质押信心。不过,针对尚未发生的漏洞进行修补,通常难以单独带来显著价格变化;整体市场环境和升级执行进度可能更为关键。