跳到正文
原文
深潮 TechFlow · Web3 资讯·· 2 小时前

以太坊修复 Glamsterdam 升级中质押 ETH 被错误划入区块构建者账户的漏洞

内容摘要

据 CoinDesk 报道，以太坊开发者已修复 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足被拒绝。研究人员称相关发现属于有条件的代码风险，并非已确认的实际攻击，目前尚无损失报告；修复仍需客户端团队集成，Glamsterdam 在 Hoodi 测试网的启动已延期。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全#协议升级#以太坊#Ethereum

所属事件

以太坊修复Glamsterdam升级质押存款漏洞

以太坊开发者已修复Glamsterdam升级中的一个漏洞：运营者若先以特定公钥注册为构建者，质押服务随后用同一密钥存入ETH启动验证者，草案规则会将两笔存款都记给构建者，运营者可能取走本用于新验证者的ETH。修复于10月26日合并至共识规范，此前10月19日曾因客户端团队支持不足被拒绝；新规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。研究员avsetsin称这是条件性代码发现，并非已确认的实时漏洞利用，目前没有损失报告。修复仍需客户端团队集成；Glamsterdam已在Sepolia测试网运行，10月26日在Hoodi测试网的启动被推迟，主网启动前需确定新日期。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

质押知识更新

质押与再质押有什么区别？收益之外要看罚没与退出路径

质押参与基础网络的安全机制，再质押在已有资产或质押基础上承担额外服务责任。收益、罚没、包装代币价格和退出队列属于不同环节，不能只合并年化数字。

再质押收益之外怎样记录新增责任？

以 EigenLayer 为例，继续核对委托运营者、适用的 Operator Sets、服务责任和罚没规则；协议支持罚没不代表每个仓位承担完全相同的条件。记录资产、包装层与退出路径，不能只看代币名称或奖励宣传。

参考依据：EigenLayer：协议概览 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息PANews

    PA日报 | OpenAI发布GPT-6.1 Terra，API价格降低50%；Anthropic提交纳斯达克上市申请，代码"ANT"

    查看摘要与出处

    OpenAI发布GPT-6.1 Terra，主打电脑操作能力，标准API价格较GPT-5.6 Terra降低50%，即日起向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户推出，开发者可通过API使用。Anthropic已公开提交S-1文件，申请A类普通股以代码"ANT"登陆纳斯达克全球精选市场，承销商包括高盛和摩根士丹利，文件尚未披露发行股数及价格区间。以太坊开发者修复Glamsterdam升级中可能导致质押存款被误记入构建者账户的漏洞，修复已于周一合并，Glamsterdam已在Sepolia测试网运行，但10月26日在Hoodi测试网的启动被推迟。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Odaily 星球日报 · 文章线索

    币股周报：Strive 增持 6182 枚比特币，Bitmine 持有 605 万枚 ETH 浮亏 61.18 亿美元

    查看摘要与出处

    据 SoSoValue 数据，截至美东时间 2026 年 10 月 26 日早八点，全球上市公司（不含挖矿公司）上周比特币净买入达 5.1 亿美元，Strive 以均价 82,732 美元买入 6,182 枚比特币，总持仓约 43,000 枚；同期 Strategy 与 Metaplanet 未购买。链上分析师余烬统计，Bitmine 累计持有 605.19 万枚 ETH，占以太坊总供应量 4.95%，成本均价 3331 美元，浮亏约 61.18 亿美元，距 5% 持仓目标还差约 5.5 万枚。此外，Strategy 已回购 2.05 亿美元 STRC，DeFi Development Corp 增持 5346 枚 SOL，Hyperliquid Strategies 将股票回购计划规模由 3000 万美元扩大至最高 1 亿美元。

    核对原文 ↗

  • 同资产主题PANews

    CoinGlass 数据：ETH 小幅上涨至 2,315 美元，合约成交额前三为 Binance、OKX 和 Gate

    查看摘要与出处

    CoinGlass 数据显示，ETH 现报约 2,315.65 美元，24 小时上涨 0.64%，全网 ETH 合约成交额约 308.86 亿美元，增长 10.95%。其中 24 小时成交额排名前三的平台为 Binance（91.3 亿美元）、OKX（54.1 亿美元）和 Gate（47.3 亿美元）。

    核对原文 ↗

  • 同资产主题Ethereum Research · 社区研究提案

    Nyx Foundation 发文盘点以太坊共识层后量子 P2P 迁移的三处改造点

    查看摘要与出处

    Nyx Foundation 的 adust09 在 Ethereum Research 发文，梳理以太坊共识层 P2P 网络的后量子迁移挑战，指出当前没有被采纳的迁移方案，仅替换验证者 BLS 签名并不能更新 ENR、Discovery v5、libp2p Peer ID 和 QUIC/TLS 所用的网络身份与握手。文章把迁移目标分为三处：Discovery（ENR 签名、身份证明、密钥交换）、连接密钥交换（QUIC 内的 TLS 1.3）和连接认证（libp2p TLS 身份绑定与 CertificateVerify）。核心约束是尺寸：ENR 上限 300 字节、Discovery 包上限 1280 字节，而 ML-DSA-44 公钥已达 1312 字节、签名 2420 字节，直接替换不可行；因此共识层倾向哈希签名（如 XMSS、SLH-DSA），而 P2P 层实际候选转向格基方案如 ML-DSA。本文只做盘点，不选定算法、编码或激活时间表。

    核对原文 ↗

  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    昨日美国比特币现货 ETF 净流入 1.103 亿美元，以太坊现货 ETF 净流出 8,860 万美元

    查看摘要与出处

    ChainCatcher 消息，据 RootData 数据，昨日美国比特币现货 ETF 合计净流入 1.103 亿美元，其中贝莱德 IBIT 净流入 1.103 亿美元，其余 ETF 均无资金净流入或净流出。同期，美国以太坊现货 ETF 合计净流出 8,860 万美元，其中贝莱德 ETHA 净流出 1.047 亿美元，富达 FETH 净流入 1,610 万美元，其余 ETF 均无资金净流入或净流出。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    余烬：疑似 UXLINK 黑客在 Hyperliquid 开 3 万枚 ETH 多单

    查看摘要与出处

    据余烬监测，去年盗取 UXLINK 约 4,000 万美元资产的疑似黑客，近期在 Hyperliquid 上以 2,134 美元价格做多 30,282 枚 ETH，仓位价值约 7,025 万美元，浮盈约 562 万美元。余烬称该交易资金来源地址与已知 UXLINK 黑客地址存在链上资金关联，双方曾同日将剩余 ETH 转至同一钱包；该地址自 8 月初归集约 1,154 万 USDC 后开始在 Hyperliquid 交易 ETH，累计开仓 6 次、5 次盈利，总盈利约 571 万美元。

    核对原文 ↗

相关资产