以太坊修复Glamsterdam升级关键漏洞
以太坊修复Glamsterdam升级漏洞,防止验证者存款被误分配给区块构建者。修正后资金分离,目前无损失,客户端需更新并测试代码。
以太坊开发者已修复即将到来的Glamsterdam升级中的关键漏洞。该漏洞可能导致区块构建者获得本应属于新验证者的ETH。漏洞于10月中旬被发现,涉及构建者和验证者在使用相同公钥时,所有资金可能被计入构建者账户,导致质押服务无法取回存款。 该问题与内置的提议者-构建者分离(ePBS)机制有关,该机制将区块提议和构建的角色分开。最初的修复方案被拒绝,但经过进一步测试和审查后,于10月26日被接受并合并进共识规范。 此次修正确保构建者和验证者的存款根据提款凭证分离,防止资金被错误分配。目前尚未报告任何损失,客户端团队需在Glamsterdam升级上线主网前,实施并测试修订后的规则。此次修复仅影响分叉时排队的存款,另有合约兼容性调查导致Hoodi激活被推迟。