以太坊修复 Glamsterdam 升级漏洞，可防质押资金被恶意转移

据 CoinDesk，以太坊开发者已修复即将推出的 Glamsterdam 升级中一项可能导致质押资金被恶意转移的漏洞。该漏洞允许恶意运营商利用相同公钥，将质押协议原本用于创建验证者的 ETH 存款转入其控制的区块构建者账户，并可能进一步提取资金。研究人员 avsetsin 于 10 月 12 日首次报告该问题，开发者曾于 10 月 19 日以客户端团队支持不足为由拒绝修复，但在进一步审查后于 10 月 26 日正式合并修复代码。此次修复将验证者与区块构建者的存款分别处理。目前尚无实际资金损失报告，Glamsterdam 升级尚未在主网上线。