以太坊開發者修復Glamsterdam升級中驗證者存款處理漏洞
據CoinDesk報道，以太坊開發者已修復即將到來的Glamsterdam升級中的一個漏洞。該漏洞可能讓運營者取走質押服務本用於新驗證者的ETH。修復改變了驗證者存款的處理規則，於週一合併，而開發者一週前曾拒絕該修改。
研究員avsetsin發現，運營者若先以特定公鑰註冊爲構建者，而質押服務隨後用同一密鑰存入ETH啓動驗證者，草案規則會將兩筆存款都記給構建者。avsetsin稱這是條件性代碼發現，並非已確認的實時漏洞利用，現有檢查可阻止攻擊，目前沒有損失報告。新規則按提款憑證對待處理存款排序，使驗證者存款仍歸屬驗證者。Glamsterdam已在Sepolia測試網運行，但10月26日在Hoodi測試網的啓動被推遲，主網啓動前需確定新日期。
原始來源：
標題：Ethereum fixes Glamsterdam bug that could have sent staking deposits to builders 發佈者：CoinDesk 發佈日期：2026-10-27 URL：https://www.coindesk.com/tech/2026/10/27/ethereum-fixes-glamsterdam-bug-that-could-have-sent-staking-deposits-to-builders 來源性質：主流加密媒體報道（引用開發者與研究員） 覈驗情況：多篇英文報道交叉確認，與官方開發討論一致。 支持內容：漏洞機制（同公鑰下構建者與驗證者存款歸屬）、修復內容（按提款憑證排序）、合併時間、無損失報告、測試網狀態與延遲。
ABAB AI 解讀
Glamsterdam旨在分離構建者與驗證者角色，使存款處理需更嚴格區分。條件性發現表明在特定公鑰複用與待處理存款排序下存在潛在歸屬錯誤，但現有檢查已能阻止實際利用，且無損失報告。修復在最初被拒後因進一步審查而合併，體現客戶端團隊支持與測試時間對升級安全的影響。
測試網延遲（Hoodi）爲實施修復提供窗口，但不改變主網前需完成客戶端集成的要求。此類條件性代碼問題在升級中常見，及時公開與修復有助於降低實際風險。
ABAB News · 認知定律
條件性代碼發現不等於已發生的實時利用或資金損失。
升級規範修復需客戶端實現後才能在主網生效。