イーサリアム「グラムステルダム」更新時に委任型ステーキング攻撃の恐れ、点検促す

イーサリアムの次期大型アップグレード「グラムステルダム（Glamsterdam）」の適用時に、委任型ステーキングサービスを狙った新たな攻撃の可能性があるとの警告が出た。

10月20日、ライド（Lido）のディマ・グサコフ氏はX（旧ツイッター）で、「グラムステルダムのハードフォークがイーサリアムのメインネットに近づいている。委任型ステーキング事業者と利用者が知っておくべき新たな攻撃手法がある」と指摘した。

グサコフ氏によると、攻撃者はノード運営者が利用者のバリデーター預託取引を出す前に、同じ公開鍵（pubkey）を使った別の預託取引を先に提出することで攻撃できる。この過程では「ビルダー出金認証情報（builder withdrawal credentials）」を意味する0xB0接頭辞が使われる可能性がある。

攻撃が成功すると、利用者が預けたイーサリアム（ETH）で生成されるはずだったバリデーターが正常に現れず、預託金が同じ公開鍵を使うビルダー側に帰属する恐れがあるという。

ただ、グサコフ氏はこの攻撃がグラムステルダムのハードフォーク移行時にしか成立しないと強調した。アップグレード前はビルダー預託金が既存のバリデーター預託待機列を使うが、アップグレード後は別個のスマートコントラクトを通じて処理されるためだ。

同氏は「過度に懸念する必要はない」としつつ、攻撃が可能な時点は限られており、ステーキングサービス事業者が対応策を講じられるとの見方を示した。

そのうえで、イーサリアム基盤の委任型ステーキングソリューションの開発者と運営者に対し、関連する詳細を点検し、ハードフォーク適用前に緩和措置を準備するよう促した。