以太坊客戶端修補漏洞，防止ETH獎勵被重定向

載入圖片中

Dado Ruvic 2

Glamsterdam 草案規則中的一項缺陷，原本可能將新的驗證者存款轉入建構者帳戶，但在任何資金損失之前已被修復。

2026年10月29日 週四 · 01:37 EDT · 閱讀時間 2 分鐘

在技術領域

分享

以太坊客戶端已修補一項漏洞，該漏洞原可讓攻擊者將本應分配給新驗證者的ETH轉移他處。這個錯誤存在於Glamsterdam的草案規則中，而Glamsterdam是該網路即將推出的升級，且在任何人都尚未損失任何一枚代幣之前就已修復。

規則草案出了什麼問題

該漏洞由化名為 avsetsin 的研究人員通報，涉及 ePBS（全稱為 enshrined proposer-builder separation，內嵌提議者—建構者分離）的草案規則，而 ePBS 是 Glamsterdam 升級的核心組成部分。

在此案例中，共享的識別碼是一把公鑰。根據草案規則，當建構者和驗證者的活動使用同一把公鑰時，質押存款可能會被誤記入建構者帳戶。

該修復改變了存款的排序方式。修訂後的協議不再僅依賴公鑰，而是根據提款憑證來路由存款。

一個差點沒能實現的修復

該修補程式並非一次就順利通過。它最初於2026年10月19日遭到否決，原因是缺乏足夠的客戶端支持。

經過重新評估後，該變更又被重新納入。維護者 Justin Traglia 於 2026 年 10 月 23 日至 10 月 28 日期間將其合併至共識規範中。

該更新已在測試網上執行過，排程結果不一。Sepolia 測試網成功執行了該更新。

Hoodi，另一個以太坊測試網，在修復後其啟用被推遲。

為何Glamsterdam提高了賭注

Glamsterdam 旨在正式將區塊建構者與驗證者的角色分離。這是以太坊協議組成方式的重大轉變。

如今，負責組裝區塊的一方與負責提出區塊的一方之間的分離，大多發生在核心協議之外。ePBS 的目標是將這種分工直接納入以太坊的規則之中。

這個錯誤正好位於其中一道接縫上。建構者與驗證者正逐漸成為不同的實體，但草案規則仍允許他們在共用同一把金鑰時被混淆。

这对質押者與升級路徑意味著什麼

對於任何正在質押 ETH 或計劃啟動驗證者的人來說，當下的重點訊息令人安心。沒有任何資金損失，而修正後的存款邏輯現在以提款憑證為依據，而非僅依賴公鑰。

最初的拒絕也值得注意。這顯示出，當並非每個團隊都準備好時，以太坊的多客戶端治理機制甚至可能拖慢明顯有益的修復。

接下來值得關注的是 Hoodi 的重新排程，以及對 ePBS 規格的任何進一步修訂。

披露：本文由 Estefano Gomez 編輯。如需了解我們如何製作與審查內容的更多資訊，請參閱我們的編輯政策。