以太坊修復 Glamsterdam 漏洞：防止質押存款被誤記入建構者帳戶

据 CoinDesk 報導，以太坊開發者已修復 Glamsterdam 升級中的一個漏洞，該漏洞可能讓運營者取走質押服務本用於新驗證者的 ETH。修復改變了驗證者存款的處理規則，于周一合併，而開發者一周前曾拒絕該修改。

研究員 avsetsin 發現，運營者若先以特定公鑰註冊為建構者，而質押服務隨後用同一密鑰存入 ETH 啟動驗證者，草案規則會將兩筆存款都記給建構者。avsetsin 稱這是條件性代碼發現，並非已確認的實時漏洞利用，現有檢查可阻止攻擊，目前沒有損失報告。新規則按提款憑證對待處理存款排序，使驗證者存款仍歸屬驗證者。

Glamsterdam 已在 Sepolia 測試網運行，但在 Hoodi 測試網的啟動被推遲，主網啟動前需確定新日期。