O líder de engenharia da Lido, Dmitry Gusakov, alertou na reunião de desenvolvedores ACDC nº 189 que o mecanismo de integração única de builders do Glamsterdam pode comprometer as proteções existentes para depósitos de staking e deixá-los vulneráveis a sequestros quando vários depósitos compartilham a chave pública de um validador. Segundo o ChainCatcher, as regras atuais do Ethereum permitem que o primeiro depósito válido determine as credenciais de saque, um recurso que os protocolos de staking usam para impedir a manipulação de credenciais, depositando inicialmente uma pequena quantia em ETH e adicionando o restante após o validador aparecer com as credenciais esperadas.
Durante a transição do fork, o mecanismo especial de integração do Glamsterdam poderia alterar a interpretação de depósitos pendentes posteriores associados à mesma chave pública, criando um terceiro resultado possível: o validador não aparece, e o ETH depositado é creditado ao builder. A Lido propôs preservar a distinção entre depósitos de validadores e de builders durante a integração inicial, mas os principais desenvolvedores rejeitaram a mudança por questões de prazo. A Sepolia já foi ativada segundo a especificação atual, e uma versão de cliente para a Hoodi está sendo preparada; alterar o comportamento agora poderia exigir a reimplantação da Sepolia e a realização de testes adicionais. O problema se limita ao processo de integração durante o período de transição, em vez de afetar o tratamento contínuo dos depósitos, mas poderia afetar depósitos que aguardam na fila.
