Lido 工程负责人警告 Glamsterdam 升级或致质押存款被劫持

PANews援引Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，以太坊Glamsterdam硬分叉过渡期间，采用0xB0前缀提款凭证的builder存款将与验证者存款共用存款队列，恶意节点运营商可能抢占质押者资金并计入攻击者的builder账户，对应验证者无法激活。相关修复提案consensus-specs #5735已以not planned关闭，防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激活，主网计划第四季度上线。

ChainCatcher 消息，Lido 工程负责人 Dmitry Gusakov 在开发者会议 ACDC #189 上警告，Glamsterdam 升级引入的一次性构建者（builder）接入机制可能干扰质押协议的存款保护逻辑，导致质押存款被劫持。按现行存款规则，首个有效存款确定提款凭证，质押协议通常先存入少量 ETH 再补足；而新机制在分叉过渡期间可能改变同一公钥下后续待处理存款的解读方式，出现验证者未出现、ETH 被记入构建者名下的结果。Lido 提出在一次性接入过程中保留验证者存款与构建者存款的区分，但核心开发者以 Sepolia 测试网已按现有规范激活、Hoodi 客户端版本在准备中为由拒绝，认为此时修改可能需重新部署 Sepolia 并追加测试。