Ethereum әзірлеушілері Glamsterdam жаңартудағы осалдықты түзетті

Ethereum әзірлеушілері Glamsterdam жаңартуының осал тұсын түзетіп, ол арқылы біреу жаңа валидаторларға арналған стейкинг қызметтерімен ETH шығарып ала алатын еді. Депозиттерді өңдеу ережелерін өзгертетін түзету дүйсенбі күні біріктірілді — бастапқыда қабылданбағаннан бір апта өткен соң.

Glamsterdam екі функцияны бөледі: блоктарды құрастырушылар жинақтайды, ал ETH стейкинг валидаторлары оларды таңдап, растайды. Екеуі де ETH үлесін қосады және қаражат бөлек есептелуі тиіс. Мәселе кредиттеуді күтіп тұрған депозиттерді өңдеуде туындады. Зерттеуші avsetsin сценарийді сипаттады: оператор белгілі бір ашық кілтпен құрастырушы ретінде тіркеледі, содан кейін стейкинг қызметі сол кілтпен валидаторға ETH салады — жобалық ережелер екі депозитті де құрастырушыға кредиттейді. "Оператор протокол қаражатын шығарып ала алады," деп жазды avsetsin. Валидатор құрылмайды, ал қызмет қаражатты қайтару үшін дәлел ала алмайды.

avsetsin "жылдам AI көмекші зерттеуінде" Lido, Origin және Rocket Pool-ды тексерді, бірақ атап өтті: "Бұл кодтағы шартты табыстар, расталған пайдалану емес." Бұрынғы құрастырушы депозитін қабылдамайтын қолданыстағы тексерулер шабуылды тоқтата алады. Ешқандай шығындар тіркелген жоқ.

Әзірлеушілер түзетуді 19 қазанда жапты: "Сол уақытта клиенттер жеткілікті қолдау көрсетпеді," деп жазды консенсус спецификацияларын қолдайтын Джастин Труглия. Қосымша талдаудан кейін avsetsin 23 қазанда тесттер қосты, ал Труглия дүйсенбі күні түзетуді біріктірді. Жаңа ережелер бойынша, күтіп тұрған депозиттер шығару куәліктері бойынша сұрыпталады: валидатор депозиттері валидаторларда қалады, тіпті құрастырушы сол кілтті қолданса да. Өзгеріс консенсус спецификацияларына енгізілді, бірақ клиенттік топтар оны бағдарламалық жасақтамаға әлі енгізген жоқ. Glamsterdam Sepolia-да сәтті өтті, бірақ 26 қазанға жоспарланған Hoodi-ге шығу кейінге қалдырылды.