كاد إيداع مرهون أن يُسجَّل في حساب شخص آخر.

لا يجوز استخدام مفتاح واحد لتسجيل الإيداعات.

دمج مطوّرو إيثيريوم يوم الاثنين إصلاح الإيداعات في Glamsterdam. في المسودة الأصلية، كان الـbuilder والـvalidator يستخدمان قائمة انتظار واحدة للمعالجة. فإذا سجّلت الجهة المشغّلة نفسها أولًا كـbuilder باستخدام مفتاح عام معيّن، ثم استخدمت خدمة الرهن المفتاح العام نفسه لإيداع ETH لصالح validator جديد، فسيُسجَّل المبلغان كلاهما باسم الـbuilder.

كان بإمكانه سحب الأموال، فيما يتعذّر إنشاء الـvalidator، ولا تملك الجهة المقدّمة للخدمة حتى إثباتًا يتيح لها استردادها.

لماذا أُوقف الإصلاح قبل أسبوع؟ في 19 أكتوبر، أُوقف بسبب عدم كفاية دعم العملاء البرمجية. وبعد استكمال الاختبارات في 23 أكتوبر، أُعيد دمجه في مواصفات الإجماع يوم الاثنين.

لنوضح الأمر أولًا: هذا اكتشاف لثغرة برمجية مشروطة، وليس ثغرة مؤكدة في الشبكة الفعلية. تستطيع الفحوصات الحالية منع بعض الحالات، ولم تُسجَّل أي خسائر حتى الآن.

ترتّب القواعد الجديدة الإيداعات المعلّقة وفقًا لبيانات اعتماد السحب. وباستخدام المفتاح العام نفسه، سيذهب كل مبلغ إلى وجهته الصحيحة. لم تُحدّث العملاء البرمجية بعد لتطبيق القواعد الجديدة، لذا لن يُحدَّد موعد للشبكة الرئيسية إلا بعد مواكبتها.

لا يجوز استخدام مفتاح واحد لتسجيل الإيداعات.