以太坊修复 Glamsterdam 升级漏洞，防止质押存款被误记入构建者账户

以太坊开发者已修复 Glamsterdam 升级中的一个漏洞，该漏洞可能让运营者取走质押服务本用于新验证者的 ETH。研究员 avsetsin 发现，运营者若先以特定公钥注册为构建者，质押服务随后用同一密钥存入 ETH 启动验证者，草案规则会把两笔存款都记给构建者；他称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。