Glamsterdam 修復可重新導向 Ethereum 存款的漏洞

Ethereum 開發者已修補 Glamsterdam 規則草案中的存款導向錯誤漏洞。Glamsterdam 是網路即將進行的升級。在 ePBS 設計下，如果新驗證者與 builder 使用相同的公開金鑰，原本要給新驗證者的存款可能會被錯誤歸到 builder 名下，導致驗證者無法建立，且質押服務沒有明確的復原途徑。Lido 社群的一名研究人員發現了這項有條件風險，並評估 Lido、Origin 和 Rocket Pool 可能受到的影響。目前沒有攻擊或資金損失的通報。 這項規則變更於 10 月 19 日因用戶端支援有限而首次遭到拒絕，之後在 2026 年 10 月 23 日至 28 日間併入共識規格。變更依據提款憑證分配待處理存款，因此即使共用公開金鑰，驗證者的存款仍會分開處理。據報，更新已在 Sepolia 成功測試；Hoodi 的啟用則延期。用戶端實作及重新排定的 Hoodi 測試仍是重要里程碑。Glamsterdam 部署前的修正降低了 ETH 質押面臨的即時安全疑慮，但交易者仍應關注升級準備狀況，因為這可能影響信心與網路穩定性。