Desenvolvedores do Ethereum corrigem bug no upgrade Glamsterdam para proteger depósitos de staking

Visão geral

A falha, descoberta por pesquisadores, envolvia chaves públicas compartilhadas entre depósitos de builders e validadores, gerando riscos para serviços de staking como Lido, Origin e Rocket Pool. Segundo o Unchained e o CoinDesk, a correção foi inicialmente rejeitada devido à falta de suporte de clientes, mas acabou sendo aprovada e integrada após um atraso no cronograma de testes da rede.

O que aconteceu

• Segundo o Unchained, desenvolvedores do Ethereum mesclaram em 26 de outubro uma correção para um bug no Glamsterdam que poderia creditar o depósito de um staker na conta de builder de outra pessoa.
• De acordo com o CoinDesk, o problema ocorria quando credenciais de builders e validadores compartilhavam a mesma chave pública, permitindo teoricamente que o operador retirasse fundos destinados a novos validadores.
• O pesquisador George Avsetsin apontou o risco em um relatório de bug, ressaltando conforme o Unchained que tratava-se de uma constatação condicional e não de um exploit em andamento.
• Segundo o Unchained e o CoinDesk, a proposta havia sido rejeitada em 19 de outubro por falta de suporte dos clientes, mas foi reaberta e aprovada após ajustes no cronograma da rede.

Citações

“naming Lido, Origin and Rocket Pool contracts that could be affected, and warned it”

— Ethereum Developers Merge

Por que importa

A correção reforça a segurança do ecossistema Ethereum em preparação para o upgrade Glamsterdam, blindando os fundos de serviços de staking contra desvios acidentais de depósitos.