イーサリアム、Glamsterdam控え検証者署名エラーの脆弱性修正

イーサリアム（ETH）の開発陣が、次期の大規模ネットワーク更新「Glamsterdam」を前に、検証者の署名エラーを引き起こす恐れがある脆弱性を修正したことが分かった。

11月13日付のユートゥデーによると、イーサリアムのコンセンサスクライアントの一つで、検証者公開鍵のキャッシュ汚染（Cache Poisoning）の脆弱性を解消するコード修正案がGitHubに反映された。

この脆弱性は、Glamsterdamアップグレードに伴うコンセンサス層の変更項目「Gloas」に関連する。特定の条件下で検証者の公開鍵情報が誤って保存され、一部ノードが正常な署名を無効と判定する問題があった。

攻撃者がこの問題を悪用した場合、一部ノードが正常なブロックチェーンから切り離され、チェーンフォークが発生する可能性がある。

今回の修正の要点は、検証者の有効化資格が確定した後に限って公開鍵をグローバルキャッシュに保存するよう改めた点にある。これにより、異なるチェーン間で検証者情報が衝突する問題を防げるようにした。