以太坊修复 Glamsterdam 漏洞：质押存款可能被误记给构建者

以太坊开发者已修复 Glamsterdam 升级中处理验证者存款的缺陷，修改后的规则于周一合并，距开发者最初拒绝该修复约一周。Glamsterdam 计划把目前捆绑的两项职责拆开：构建者负责组装交易区块，验证者通过质押 ETH 参与网络安全并确认区块；二者都可存入 ETH，资金本应分开跟踪。

漏洞场景由研究员 avsetsin 提出：运营者先以特定公钥注册为构建者；若质押服务随后用同一密钥存入 ETH 以启动验证者，草案规则会把两笔存款都记入构建者，运营者因而可提取协议资金。由于没有验证者被创建，质押服务无法生成取回资金所需的证明。avsetsin 被列为 Lido GitHub 组织成员，称这是“快速 AI 研究”，并查看 Lido、Origin 和 Rocket Pool 可能如何受影响，具体取决于各协议处理存款的方式。其表示这些是条件性代码发现，并非已确认的实时漏洞利用，现有拒绝较早构建者存款的检查可阻止攻击。原文称未报告损失。

修复过程方面，开发者于10月19日关闭拟议修复，维护以太坊共识规范的 Justin Traglia 称当时客户端支持不足；进一步审查后修复被重新打开，avsetsin 于10月23日添加测试，Traglia 于周一合并。新规则按提款凭证对待处理存款排序，即使构建者使用同一密钥，验证者存款仍归验证者。该变更已成为以太坊共识规范的一部分，客户端团队仍需将其构建进各自软件。

影响与待核实点：Glamsterdam 已在 Sepolia 测试网运行，但其10月26日在第二测试网 Hoodi 的启动被推迟；在安排主网启动前，需要为 Hoodi 确定新日期。待核实之处包括各客户端团队的集成时间、Hoodi 的新启动日期以及主网启动安排；对 Lido、Origin 和 Rocket Pool 的影响仍属条件性代码分析，原文称未报告损失。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/27/ethereum-fixes-glamsterdam-bug-that-could-have-sent-staking-deposits-to-builders