イーサリアム、ステーキングデポジットを建設業者に送った可能性があるグラムステルダムのバグを修正

Lido の GitHub 組織のメンバーとしてリストされている Avsetsin 氏は、研究者が「迅速な AI 研究」と呼ぶもので、Lido、Origin、Rocket Pool がどのような影響を受けるかを調査しました。調査結果は、各プロトコルがデポジットをどのように処理するかによって異なりました。

「これらは条件付きコードの発見であり、実際のエクスプロイトが確認されたものではありません」とavsetsin氏は書き、以前のビルダーのデポジットを拒否する既存のチェックにより攻撃を阻止できる可能性があると付け加えた。損失は​​報告されていない。

拒否され、その後統合されました

開発者らは10月19日に提案された修正案を終了した。「現時点ではこの変更を行うためのクライアントからの十分なサポートがありませんでした」とイーサリアムのコンセンサス仕様を管理するジャスティン・トラグリア氏は書いている。クライアントは、ネットワークに参加するためにバリデーターが実行する個別のソフトウェア プログラムです。

この修正はさらなるレビューを経て再び公開され、avsetsin は 10 月 23 日にテストを追加し、Traglia は月曜日にそれをマージしました。

新しいルールでは、保留中の預金は出金資格情報、つまり預金の資金が最終的にどこに送られるかを示す設定によって分類されます。ビルダーが同じキーを使用している場合でも、バリデーターのデポジットはバリデーターに残ります。

この変更は現在イーサリアムのコンセンサス仕様の一部となっており、クライアントチームは引き続きソフトウェアに変更を組み込む必要がある。グラムステルダムはすでにセポリアのテストネットワークで運用されているが、2番目のテストネットワークであるフーディでの10月26日の運用開始は延期された。