PANews, 27 октября: Согласно CoinDesk, разработчики Ethereum устранили ошибку в обновлении Glamsterdam, которая могла позволить операторам присваивать ETH, предназначенный сервисами стейкинга для новых валидаторов. Исправление меняет правила обработки депозитов валидаторов и было внесено в понедельник, через неделю после того, как разработчики отклонили это изменение.

Исследователь avsetsin обнаружил, что если оператор сначала регистрируется как оператор с определенным публичным ключом, а затем сервис стейкинга вносит ETH, используя тот же ключ, для запуска валидатора, то согласно предварительным правилам оба депозита будут зачислены на счет оператора. Avsetsin заявил, что это скорее условная ошибка в коде, чем подтвержденная уязвимость, и что существующие проверки могут предотвратить атаку, и пока не сообщалось о каких-либо потерях. Новые правила сортируют ожидающие депозиты по данным для вывода средств, поэтому депозиты валидаторов остаются привязанными к валидатору. Glamsterdam уже работает в тестовой сети Sepolia, но запуск в тестовой сети Hoodi, запланированный на 26 октября, был отложен, и новая дата должна быть установлена до запуска в основной сети.