イーサリアム、グラムステルダム更新の潜在的脆弱性を修正　ステーキングETHの誤配分防ぐ

イーサリアムの開発者は、グラムステルダム（Glamsterdam）アップグレードの過程で、ステーキング向けのイーサリアム（ETH）がブロックビルダーのアカウントに誤って配分される可能性がある潜在的な脆弱性を修正した。

暗号資産専門メディアのオデイリーは10月27日、イーサリアム開発者のジョージ・アブセツィン（George Avsetsin）がこの問題を見つけたと報じた。特定の公開鍵を先にブロックビルダーとして登録し、その後に同じ鍵でバリデーターの預け入れが行われた場合、従来の草案ルールでは2件の預け入れがいずれもブロックビルダーのアカウントに反映される可能性があったという。

もっとも、アブセツィンは実際の攻撃事例ではなく、特定の条件で発生し得るコード上の問題だと説明した。既存の点検手順で攻撃は防げ、これまで関連する被害報告も出ていない。

開発者はあわせて、保留中の預け入れを出金資格証明に基づいて並べ替えるようルールを改めた。これにより、バリデーター向けの預け入れは正常にバリデーターのアカウントへ帰属するようになった。