Разработчики Ethereum устранили критическую уязвимость в обновлении Glamsterdam

Разработчики Ethereum устранили потенциально серьезную уязвимость в предстоящем обновлении Glamsterdam, которая могла позволить строителям блоков выводить ETH, предназначенный для валидаторов стейкинга. Эта проблема вызвала опасения по поводу безопасности депозитов стейкинга во время перехода Ethereum на новую систему производства блоков. Хотя, по сообщениям, средства не были потеряны, это открытие подчеркивает важность тщательного тестирования перед тем, как крупные обновления блокчейна будут запущены в основной сети.

Исправление было объединено 26 октября после дополнительного обзора и тестирования разработчиков. Первоначально предложенное исправление было отклонено 19 октября, но позже его пересмотрели и объединили после дальнейшего тестирования. Уязвимость могла перенаправить депозиты валидаторов стейкинга на счета, контролируемые строителями.

Подробности уязвимости

Обновление Glamsterdam вводит значительные изменения в то, как строятся и проверяются блоки, включая внедрение разделения предложений и строительства (ePBS), которое разделяет обязанности строителей блоков и валидаторов. Однако разработчики обнаружили, что предложенные правила обработки депозитов могут создать конфликт, если строитель и валидатор используют один и тот же открытый ключ.

Исследователь Авсетсин выявил сценарий, в котором депозиты, ожидающие обработки во время перехода на Glamsterdam, могут быть неправильно распределены. Оператор мог зарегистрироваться как строитель, используя открытый ключ, и если протокол стейкинга затем подал ETH под тем же ключом, оба депозита могли быть зачислены на баланс строителя, что позволяло оператору вывести средства, предназначенные для валидатора.

Отмена первоначального решения

Предложенное исправление изначально столкнулось с сопротивлением, но после дальнейшего изучения и тестирования оно было объединено. Пересмотренные правила классифицируют ожидающие депозиты в зависимости от их учетных данных для вывода, что гарантирует, что депозиты, предназначенные для валидаторов, остаются с ними, даже если строитель использует тот же ключ.

Влияние на стейкеров Ethereum

Решение представляет собой положительное развитие в области безопасности инфраструктуры стейкинга Ethereum. Устранение проблемы до развертывания в основной сети снизило риск неправильного назначения депозитов валидаторов. Тем не менее, обновление Glamsterdam все еще требует дополнительного тестирования, и его успешное развертывание будет зависеть от тщательной реализации и координации среди разработчиков.