Glamsterdam 修復可重新導向 Ethereum 存款的漏洞

Ethereum 開發人員已修補 Glamsterdam 規則草案中的存款錯誤轉向漏洞。Glamsterdam 是網絡即將推出的升級。在 ePBS 設計下，如果新驗證者和 builder 使用相同的公鑰，原本給新驗證者的存款可能會被錯誤歸到 builder 名下，令驗證者無法建立，而質押服務亦沒有明確的復原途徑。Lido 社群一名研究員發現了這項有條件風險，並評估 Lido、Origin 和 Rocket Pool 可能受到的影響。目前未有攻擊或資金損失的報告。 這項規則修改於 10 月 19 日因客戶端支援有限而首次遭拒，其後在 2026 年 10 月 23 日至 28 日期間納入共識規格。修改按提款憑證分配待處理存款，即使共用公鑰，驗證者存款亦會分開處理。據報，更新已在 Sepolia 成功測試；Hoodi 的啟用則延期。客戶端實作及重新安排的 Hoodi 測試仍是重要里程碑。Glamsterdam 部署前完成修正，降低了 ETH 質押的即時安全疑慮；不過，交易者仍應留意升級準備情況，因為這可能影響市場信心和網絡穩定。