以太坊修复Glamsterdam升级质押存款漏洞

OpenAI发布GPT-6.1 Terra，主打电脑操作能力，标准API价格较GPT-5.6 Terra降低50%，即日起向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户推出，开发者可通过API使用。Anthropic已公开提交S-1文件，申请A类普通股以代码"ANT"登陆纳斯达克全球精选市场，承销商包括高盛和摩根士丹利，文件尚未披露发行股数及价格区间。以太坊开发者修复Glamsterdam升级中可能导致质押存款被误记入构建者账户的漏洞，修复已于周一合并，Glamsterdam已在Sepolia测试网运行，但10月26日在Hoodi测试网的启动被推迟。

据 CoinDesk 报道，以太坊开发者已修复 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足被拒绝。研究人员称相关发现属于有条件的代码风险，并非已确认的实际攻击，目前尚无损失报告；修复仍需客户端团队集成，Glamsterdam 在 Hoodi 测试网的启动已延期。

据CoinDesk报道，以太坊开发者已修复Glamsterdam升级中的一个漏洞，该漏洞可能让运营者取走质押服务本用于新验证者的ETH，修复已于周一合并，而开发者一周前曾拒绝该修改。研究员avsetsin发现，运营者若先以特定公钥注册为构建者，质押服务随后用同一密钥存入ETH启动验证者，草案规则会将两笔存款都记给构建者；avsetsin称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。新规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。Glamsterdam已在Sepolia测试网运行，但10月26日在Hoodi测试网的启动被推迟，主网启动前需确定新日期。