Ethereum corrige une faille de dépôt dans Glamsterdam
6.7 Tech Ethereum a corrigé une faille dans Glamsterdam qui aurait pu détourner les dépôts des validateurs vers les block builders. La mise à jour sépare désormais les fonds et aucun ETH n’a été perdu.
Les développeurs d’Ethereum ont corrigé une faille critique dans la prochaine mise à niveau Glamsterdam. Cette vulnérabilité aurait pu permettre aux block builders de recevoir de l’ETH destiné aux nouveaux validateurs. Découverte à la mi-octobre, elle impliquait un scénario où des dépôts de builder et de validateur partageant la même clé publique pouvaient entraîner le crédit de tous les fonds au builder, rendant les services de staking incapables de récupérer leurs dépôts. Le problème était lié au mécanisme de séparation proposer-builder (ePBS), qui distingue les rôles de proposition et de construction de blocs. Après des tests et examens supplémentaires, la correction a été acceptée et intégrée dans les spécifications de consensus le 26 octobre. Désormais, les dépôts des builders et validateurs sont séparés selon les credentials de retrait, évitant toute mauvaise allocation des fonds. Aucun fonds n’a été perdu. Les équipes clientes doivent maintenant implémenter et tester les nouvelles règles avant le déploiement de Glamsterdam sur le mainnet. La correction concerne uniquement les dépôts en attente au moment du fork, tandis qu’une enquête sur la compatibilité des contrats a retardé l’activation de Hoodi.
