イーサリアム、ステーキングETH誤送付を修正

6.7 Tech

10月27日, 2026

イーサリアム開発者はGlamsterdamアップグレードで脆弱性を修正。バリデータのETH誤送付を防止し、損失は報告されていません。クライアントはコード更新が必要です。

イーサリアムの開発者は、次期Glamsterdamアップグレードで発見された重大な脆弱性を修正しました。この脆弱性は、ブロックビルダーが新規バリデータ向けのETHデポジットを受け取ってしまう可能性があるものでした。10月中旬に発見され、ビルダーとバリデータが同じ公開鍵を共有していた場合、すべての資金がビルダーに帰属し、ステーキングサービスがデポジットを回収できなくなる恐れがありました。 この問題は、ブロック提案者とビルダーの役割を分離するePBS（Enshrined Proposer-Builder Separation）メカニズムに関連していました。当初の修正案は却下されましたが、追加のテストとレビューを経て、10月26日にコンセンサス仕様へ統合されました。 修正により、ビルダーとバリデータのデポジットは引き出しクレデンシャルに基づいて分離され、資金の誤配分が防止されます。損失報告はなく、クライアントチームはアップグレード前に新ルールの実装とテストが必要です。なお、この修正はフォーク時点でキューに入っているデポジットのみに影響し、Hoodiアクティベーションはコントラクト互換性調査のため遅延しています。