Les développeurs d'Ethereum résolvent une vulnérabilité critique dans la mise à jour Glamsterdam

Les développeurs d'Ethereum ont résolu une vulnérabilité potentiellement grave dans la mise à jour Glamsterdam à venir, qui aurait pu permettre aux constructeurs de blocs de retirer des ETH destinés aux validateurs de staking. Ce défaut a soulevé des inquiétudes quant à la sécurité des dépôts de staking pendant la transition d'Ethereum vers un nouveau système de production de blocs. Bien qu'aucun fonds n'ait été signalé comme perdu, cette découverte souligne l'importance de tests approfondis avant que les mises à jour majeures de la blockchain n'atteignent le réseau principal.

Le correctif a été fusionné le 26 octobre, après un examen et des tests supplémentaires par les développeurs. La correction proposée avait initialement été rejetée le 19 octobre, mais a ensuite été réexaminée et fusionnée après des tests supplémentaires. La vulnérabilité aurait pu rediriger les dépôts de staking des validateurs vers des comptes contrôlés par les constructeurs.

Détails de la vulnérabilité

La mise à jour Glamsterdam introduit des changements majeurs dans la manière dont les blocs sont construits et validés, y compris la séparation des propositions et des constructeurs (ePBS), qui dissocie les responsabilités des constructeurs de blocs et des validateurs. Cependant, les développeurs ont découvert que les règles de gestion des dépôts proposées pouvaient créer un conflit lorsque un constructeur et un validateur utilisaient la même clé publique.

Le chercheur Avsetsin a identifié un scénario où les dépôts en attente de traitement pendant la transition Glamsterdam pourraient être mal attribués. Un opérateur pourrait s'enregistrer en tant que constructeur en utilisant une clé publique, et si un protocole de staking soumettait ensuite des ETH sous cette même clé, les deux dépôts pourraient être crédités au solde du constructeur, permettant à l'opérateur de retirer des fonds destinés au validateur.

Inversion de la décision initiale

La correction proposée a d'abord rencontré de la résistance, mais après un examen et des tests supplémentaires, elle a été fusionnée. Les règles révisées classifient les dépôts en attente selon leurs informations d'identification de retrait, garantissant que les dépôts destinés aux validateurs restent associés à eux, même lorsqu'un constructeur utilise la même clé.

Impact sur les stakers d'Ethereum

Cette résolution représente un développement positif en matière de sécurité pour l'infrastructure de staking d'Ethereum. En abordant le problème avant le déploiement sur le réseau principal, les développeurs ont réduit le risque que les dépôts des validateurs soient mal attribués. Cependant, la mise à jour Glamsterdam doit encore faire face à des exigences de tests supplémentaires, et son déploiement réussi dépendra d'une mise en œuvre et d'une coordination minutieuses entre les développeurs.