以太坊修复Glamsterdam验证者存款漏洞
热点事件持续更新
以太坊修复Glamsterdam验证者存款漏洞
2 篇报道2 个报道来源1 小时前更新
先了解这件事
AI 综述
以太坊开发者已修复 Glamsterdam 升级中的一个漏洞：运营者若先以特定公钥注册为构建者，质押服务随后用同一密钥存入 ETH 启动验证者，草案规则会把两笔存款都记给构建者，可能让运营者取走本用于新验证者的 ETH。修复改变了验证者存款的处理规则，于周一合并，而开发者一周前曾拒绝该修改。 发现该问题的研究员 avsetsin 称，这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。 Glamsterdam 已在 Sepolia 测试网运行，但 10 月 26 日在 Hoodi 测试网的启动被推迟，主网启动前需确定新日期。
AI 根据报道生成 · 47 分钟前更新
最新进展10月27日 15:18
以太坊修复 Glamsterdam 升级漏洞，可防质押资金被恶意转移报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- 吴说区块链以太坊修复 Glamsterdam 升级漏洞，可防质押资金被恶意转移
以太坊开发者已修复 Glamsterdam 升级中一项可能导致质押资金被恶意转移的漏洞，该漏洞允许恶意运营商利用相同公钥，把质押协议用于创建验证者的 ETH 存款转入其控制的区块构建者账户并可能进一步提取资金。
- PANews以太坊修复 Glamsterdam 升级漏洞，防止质押存款被误记入构建者账户
以太坊开发者已修复 Glamsterdam 升级中的一个漏洞，该漏洞可能让运营者取走质押服务本用于新验证者的 ETH。研究员 avsetsin 发现，运营者若先以特定公钥注册为构建者，质押服务随后用同一密钥存入 ETH 启动验证者，草案规则会把两笔存款都记给构建者；他称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。