跳到正文
原文
动区 BlockTempo · 中文资讯· 冷麵·· 1 小时前

以太坊 Glamsterdam 升级质押存款漏洞已修补，无资金损失

以太坊 Glamsterdam 升息爆漏洞：操作員能吞走質押資金（已修補完成）

内容摘要

以太坊开发者修补了 Glamsterdam 升级中的一处漏洞，该漏洞原本可能让操作员把质押服务准备给新验证者的 ETH 领走，目前没有传出资金损失。研究员 Avsetsin 指出，草稿规则会把 builder 注册与质押存款记到同一公钥名下，且验证者未建立、质押服务拿不出追回证据；他强调这是条件式的代码发现，不是已确认的实际攻击。修补提案一度因客户端支持度不足被暂缓，10 月 23 日补上测试后于周一合并，新规则改以提款凭证据排序待处理存款，已纳入以太坊共识规范，但仍需各客户端团队实作。Glamsterdam 已在 Sepolia 测试网跑过一轮，Hoodi 测试网 10 月 26 日的上线被延后，主网排程待定。

来源：动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文
#安全事件#安全#以太坊#Ethereum

所属事件

以太坊合并Glamsterdam质押存款修复

以太坊开发者10月26日合并Glamsterdam升级修复，防止质押服务为新验证者存入的ETH被误记入区块构建者账户。新规则按提款凭证对待处理存款排序，验证者存款保留原位，builder账户只接收带builder凭证的存款。该修复曾于10月19日因客户端支持不足被拒，10月23日重新开启后获批。研究员Avsetsin称这是条件性代码发现，非已确认的线上利用，目前无损失报告。修复仍需客户端团队集成，Glamsterdam在Hoodi测试网的启动已延期，主网日期待定。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

质押知识更新

质押与再质押有什么区别？收益之外要看罚没与退出路径

质押参与基础网络的安全机制，再质押在已有资产或质押基础上承担额外服务责任。收益、罚没、包装代币价格和退出队列属于不同环节，不能只合并年化数字。

再质押收益之外怎样记录新增责任？

以 EigenLayer 为例，继续核对委托运营者、适用的 Operator Sets、服务责任和罚没规则；协议支持罚没不代表每个仓位承担完全相同的条件。记录资产、包装层与退出路径，不能只看代币名称或奖励宣传。

参考依据：EigenLayer：协议概览 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息Unchained · 采访与独立报道

    以太坊开发者合并 Glamsterdam 修复，防止验证者存款被记入 builder 账户

    查看摘要与出处

    以太坊开发者于 10 月 26 日合并了一项 Glamsterdam 升级修复，防止质押者的验证者存款被记入他人的 builder 账户。该 PR 由 Lido 首席协议架构师 George Avsetsin 撰写，修改共识层组件 Gloas 对分叉激活时仍在排队存款的处理：按取款凭证分流，带验证者凭证的存款保留原位，builder 账户只接收带 builder 凭证的存款。此前 10 月 12 日的缺陷报告指出，旧规则下同一公钥的后续存款都会进入 builder 账户，操作者可提取协议资金；该报告所列 Lido、Origin 和 Rocket Pool 合约影响被称为“条件性代码发现，非已确认的线上利用”。修复曾于 10 月 19 日因客户端支持不足被关闭，后因 Glamsterdam 时间表变化于 10 月 23 日重新开启，Prysm 开发者 Potuz 与 ChainSafe 工程师 Nico Flaig 相继批准，最终于 10 月 26 日合并。

    核对原文 ↗

  • 同一消息PANews

    PA日报 | OpenAI发布GPT-6.1 Terra，API价格降低50%；Anthropic提交纳斯达克上市申请，代码"ANT"

    查看摘要与出处

    OpenAI发布GPT-6.1 Terra，主打电脑操作能力，标准API价格较GPT-5.6 Terra降低50%，即日起向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户推出，开发者可通过API使用。Anthropic已公开提交S-1文件，申请A类普通股以代码"ANT"登陆纳斯达克全球精选市场，承销商包括高盛和摩根士丹利，文件尚未披露发行股数及价格区间。以太坊开发者修复Glamsterdam升级中可能导致质押存款被误记入构建者账户的漏洞，修复已于周一合并，Glamsterdam已在Sepolia测试网运行，但10月26日在Hoodi测试网的启动被推迟。

    核对原文 ↗

  • 同一消息深潮 TechFlow · Web3 资讯

    以太坊修复 Glamsterdam 升级中质押 ETH 被错误划入区块构建者账户的漏洞

    查看摘要与出处

    据 CoinDesk 报道，以太坊开发者已修复 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足被拒绝。研究人员称相关发现属于有条件的代码风险，并非已确认的实际攻击，目前尚无损失报告；修复仍需客户端团队集成，Glamsterdam 在 Hoodi 测试网的启动已延期。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

相关资产