Как сообщает CoinDesk, разработчики Ethereum устранили уязвимость в предстоящем обновлении Glamsterdam, которая могла привести к несанкционированному переводу средств, находящихся в стейкинге. Эта уязвимость позволяла злоумышленникам использовать один и тот же публичный ключ для перевода ETH, предназначенного для создания валидаторов в протоколе стейкинга, на счета, контролируемые ими, и, возможно, впоследствии выводить эти средства. Исследователь avsetsin впервые сообщил об этой проблеме 12 октября. Разработчики первоначально отказались устранять уязвимость 19 октября, сославшись на недостаточную поддержку со стороны команды, занимающейся клиентскими решениями, но после дальнейшего анализа 26 октября официально внедрили исправление. В результате этого исправления депозиты валидаторов и создателей блоков обрабатываются отдельно. На данный момент сообщений о фактических финансовых потерях не поступало, и обновление Glamsterdam еще не было запущено в основной сети.