🛡️ イーサリアム、危機を回避:ステーキング預入金がリダイレクトされる恐れのあったGlamsterdamのバグを修正

イーサリアムの開発者は、今後予定されているGlamsterdamアップグレードにおける重大な不具合を修正しました。この不具合により、新しいバリデーターが作成されず、ステーキング預入金がブロックビルダーに直接送られる可能性がありました。

何が起こりかけたのか
• 研究者のavsetsinは、特定のキーを使ってオペレーターがビルダーとして登録できるケースを発見しました。その後、ステーキングサービスが同じキーを使ってバリデーターを起動するためにETHを預け入れると、元のルールでは両方の預入金がビルダーに割り当てられてしまいます。その結果、バリデーターが作成されないまま、オペレーターが資金を引き出せる可能性がありました。

損失は報告されておらず、既存のチェック機能によって実際には攻撃経路が阻止されていた可能性もあります。それでも、開発者が対応に踏み切るだけの現実的なリスクがありました。

修正内容
このパッチは、クライアントの対応が限られていたため、当初10月19日に却下されました。その後、さらなるレビューと追加テストを経て、月曜日にマージされました。今後は、保留中の預入金が出金認証情報に基づいて並べ替えられ、キーが共有されている場合でもバリデーターの資金が適切に分離されます。

スケジュールへの影響
• GlamsterdamはすでにSepoliaで稼働

• 10月26日に予定されていたHoodiテストネットのローンチは延期

• メインネットのスケジュールを決める前に、新たなHoodiの日程が必要

クライアントチームは、改訂されたルールを引き続き実装する必要があります。

注目すべき点は?これは、イーサリアムのオープンな開発プロセスが、問題がメインネットに到達する前に発見する好例です。アップグレードのスケジュールは遅れるものの、ネットワークのセキュリティにとっては目立たないながらも確かな成果です。

ETHは現在2,300ドル台前半で取引されています。こうした先を見越した修正によって、ネットワークの長期的な信頼性への自信は高まりますか?それとも、度重なる延期にいら立ちますか?
ぜひコメントで意見を聞かせてください 👇

$ETH

#Ethereum #Staking #CryptoSecurity